- Навигация
  - Компьютер
    - Суммарная информаци
    - DMI
    - Разгон
    - Электропитание
    - Портативный ПК
    - Датчики
  - Системная плата
    - ЦП
    - CPUID
    - Системная плата
    - Память
    - SPD
    - Чипсет
    - BIOS
    - ACPI
  - Операционная система
    - Операционная система
    - Процессы
    - Системные драйверы
    - Службы
    - Файлы AX
    - Файлы DLL
    - Время работы
  - Сервер
    - Общие ресурсы
    - Безопасность
    - Вход в систему
    - Пользователи
    - Локальные группы
    - Глобальные группы
  - Отображение
    - Видео Windows
    - Монитор
    - Рабочий стол
    - Мультимонитор
    - Видеорежимы
    - OpenGL
    - GPGPU
    - Шрифты
  - Мультимедиа
    - Аудио Windows
    - Аудио PCI / PnP
    - HD Audio
    - Кодеки аудио
    - Кодеки видео
    - MCI
    - SAPI
  - Хранение данных
    - Хранение данных Windows
    - Логические диски
    - Физические диски
    - ASPI
    - ATA
    - SMART
  - Сеть
    - Сеть Windows
    - Сеть PCI / PnP
    - IAM
    - Интернет
    - Маршруты
    - IE Cookie
    - История браузера
  - DirectX
    - Файлы DirectX
    - DirectX - видео
    - DirectX - звук
    - DirectX - ввод
  - Устройства
    - Устройства Windows
    - Физические устройства
    - Устройства PCI
    - Устройства USB
    - Ресурсы устройств
    - Ввод
    - Принтеры
  - Программы
    - Автозагрузка
    - Запланированные
    - Установленные программы
    - Лицензии
    - Типы файлов
  - Безопасность
    - Безопасность Windows
    - Обновления Windows
    - Антивирус
    - Брандмауэр
  - Конфигураци
    - Окружение
    - Панель управлени
    - Системные файлы
    - Системные папки
    - Протоколы событий
  - База данных
    - ПО БД
    - Драйверы ODBC
    - Источники данных ODBC
  - Тест
    - Чтение из памяти
    - Запись в память
    - Копирование в памяти
    - Задержка памяти
    - CPU Queen
    - CPU PhotoWorxx
    - CPU ZLib
    - CPU AES
    - CPU Hash
    - FPU VP8
    - FPU Julia
    - FPU Mandel
    - FPU SinJulia

AIDA64 Extreme Edition

|  | Версия | AIDA64 v3.20.2600/ru
|  | Тестовый модуль | 4.1.581-x64
|  | Домашняя страница | http://www.aida64.com/
|  | Тип отчёта | Мастер отчётов
|  | Компьютер | COMP-1
|  | Генератор | Виктор
|  | Операционная система | Microsoft Windows 8.1 Single Language 6.3.10240.16724
|  | Дата | 2016-04-03
|  | Время | 15:49

Суммарная информация

|  | Компьютер:
|  |  | Тип компьютера | ACPI x64-based PC (Mobile)
|  |  | Операционная система | Microsoft Windows 8.1 Single Language
|  |  | Пакет обновления ОС | -
|  |  | Internet Explorer | 11.0.10240.16724
|  |  | DirectX | DirectX 12.0
|  |  | Имя компьютера | COMP-1
|  |  | Имя пользователя | Виктор
|  |  | Вход в домен | COMP-1
|  |  | Дата / Время | 2016-04-03 / 15:50
|  | Системная плата:
|  |  | Тип ЦП | DualCore , 2200 MHz (22 x 100)
|  |  | Системная плата | Acer NC-E5-571G-5881
|  |  | Чипсет системной платы | Intel Broadwell PCH-LP, Intel Broadwell
|  |  | Системная память | 6586 МБ (DDR3-1600 DDR3 SDRAM)
|  |  | DIMM1: Samsung M471B5173DB0-YK0 | 4 ГБ DDR3-1600 DDR3 SDRAM (11-11-11-28 @ 800 МГц) (10-10-10-27 @ 761 МГц) (9-9-9-24 @ 685 МГц) (8-8-8-22 @ 609 МГц) (7-7-7-19 @ 533 МГц) (6-6-6-16 @ 457 МГц) (5-5-5-14 @ 380 МГц)
|  |  | DIMM3: Samsung M471B5173DB0-YK0 | 4 ГБ DDR3-1600 DDR3 SDRAM (11-11-11-28 @ 800 МГц) (10-10-10-27 @ 761 МГц) (9-9-9-24 @ 685 МГц) (8-8-8-22 @ 609 МГц) (7-7-7-19 @ 533 МГц) (6-6-6-16 @ 457 МГц) (5-5-5-14 @ 380 МГц)
|  |  | Тип BIOS | Unknown (п)
|  | Отображение:
|  |  | Видеоадаптер | Intel(R) HD Graphics 5500 (1 ГБ)
|  |  | Видеоадаптер | Intel(R) HD Graphics 5500 (1 ГБ)
|  |  | Видеоадаптер | Intel(R) HD Graphics 5500 (1 ГБ)
|  |  | Монитор | Универсальный монитор PnP [NoDB]
|  | Мультимедиа:
|  |  | Звуковой адаптер | Realtek ALC283 @ Intel Broadwell PCH-LP - High Definition Audio Controller
|  | Хранение данных:
|  |  | Контроллер IDE | Realtek PCIE CardReader
|  |  | Контроллер IDE | Стандартный контроллер SATA AHCI
|  |  | Контроллер хранения данных | DAEMON Tools Lite Virtual SCSI Bus
|  |  | Контроллер хранения данных | Контроллер дискового пространства (Майкрософт)
|  |  | Дисковый накопитель | TOSHIBA MQ01ABD100 (1000 ГБ, 5400 RPM, SATA-II)
|  |  | Оптический накопитель | MATSHITA DVD-RAM UJ8HC
|  |  | SMART-статус жёстких дисков | OK
|  | Разделы:
|  |  | C: (NTFS) | 802.3 ГБ (341.4 ГБ свободно)
|  |  | Z: (NTFS) | 112.0 ГБ (47.0 ГБ свободно)
|  |  | Общий объём | 914.3 ГБ (388.4 ГБ свободно)
|  | Ввод:
|  |  | Клавиатура | Стандартная клавиатура PS/2
|  |  | Мышь | HID-совместимая мышь
|  |  | Мышь | HID-совместимая мышь
|  | Сеть:
|  |  | Первичный адрес IP | 192.168.1.235
|  |  | Первичный адрес MAC | 74-29-AF-7C-2B-37
|  |  | Сетевой адаптер | Microsoft Hosted Network Virtual Adapter
|  |  | Сетевой адаптер | Qualcomm Atheros AR956x Wireless Network Adapter (192.168.1.235)
|  |  | Сетевой адаптер | Realtek PCIe GBE Family Controller
|  |  | Сетевой адаптер | Виртуальный адаптер Wi-Fi Direct (Майкрософт)
|  | Периферийные устройства:
|  |  | Принтер | Fax
|  |  | Принтер | Foxit PhantomPDF Printer
|  |  | Принтер | Microsoft Print to PDF
|  |  | Принтер | Microsoft XPS Document Writer
|  |  | Принтер | Отправить в OneNote 2013
|  |  | Контроллер USB3 | Intel Broadwell PCH-LP - USB 3.0 xHCI Host Controller
|  |  | USB-устройство | Bluetooth USB Module
|  |  | USB-устройство | HD WebCam
|  |  | USB-устройство | USB-устройство ввода
|  |  | USB-устройство | Составное USB устройство
|  |  | Батарея | Адаптер переменного тока (Майкрософт)
|  |  | Батарея | Батарея с ACPI-совместимым управлением (Майкрософт)
|  | DMI:
|  |  | DMI поставщик BIOS |
|  |  | DMI версия BIOS |
|  |  | DMI производитель системы | Acer
|  |  | DMI система | NC-E5-571G-5881
|  |  | DMI системная версия | V1.31
|  |  | DMI системный серийный номер | NXMLCER03244915B313400
|  |  | DMI системный UUID | 3E828A84-A53111E4-85C7F076-1C7A9FB6
|  |  | DMI производитель системной платы | Acer
|  |  | DMI системная плата | EA50_HB
|  |  | DMI версия системной платы | V1.31
|  |  | DMI серийный номер системной платы | NBMLC110075057DDAF3400
|  |  | DMI производитель шасси | Acer
|  |  | DMI версия шасси | V1.31
|  |  | DMI серийный номер шасси | Chassis Serial Number
|  |  | DMI Asset-тег шасси | No Asset Tag
|  |  | DMI тип шасси | Notebook

Имя компьютера

|  | Тип | Класс | Имя компьютера
|  | Комментарий о компьютере | Логический |
|  | Имя NetBIOS | Логический | COMP-1
|  | Имя хоста DNS | Логический | comp-1
|  | Имя домена DNS | Логический |
|  | Полное имя DNS | Логический | comp-1
|  | Имя NetBIOS | Физический | COMP-1
|  | Имя хоста DNS | Физический | comp-1
|  | Имя домена DNS | Физический |
|  | Полное имя DNS | Физический | comp-1

DMI

| [ BIOS ]
|  | Свойства BIOS:
|  |  | Размер | 64 КБ
|  |  | Загрузочные устройства | Floppy Disk, Hard Disk
|  |  | Возможности | BBS
|  |  | Поддерживаемые стандарты | DMI, ACPI, UEFI
|  |  | Возможности расширения | USB
|  |  | Виртуальная машина | Нет
| [ Система ]
|  | Свойства системы:
|  |  | Производитель | Acer
|  |  | Продукт | NC-E5-571G-5881
|  |  | Версия | V1.31
|  |  | Серийный номер | NXMLCER03244915B313400
|  |  | SKU# | NC-E5-571G-5881
|  |  | Семейство | BDW
|  |  | Универсальный уникальный ID | 3E828A84-A53111E4-85C7F076-1C7A9FB6
|  |  | Тип пробуждения | Выключение питания
| [ Системная плата ]
|  | Свойства системной платы:
|  |  | Производитель | Acer
|  |  | Продукт | EA50_HB
|  |  | Версия | V1.31
|  |  | Серийный номер | NBMLC110075057DDAF3400
|  | Производитель системной платы:
|  |  | Фирма | Acer Inc.
|  |  | Информация о продукте | http://us.acer.com/ac/en/US/content/group/desktops
|  |  | Загрузка обновлений BIOS | http://us.acer.com/ac/en/US/content/drivers
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
|  |  | Модернизации BIOS | http://www.aida64.com/bios-updates
| [ Шасси ]
|  | Свойства шасси:
|  |  | Производитель | Acer
|  |  | Версия | V1.31
|  |  | Серийный номер | Chassis Serial Number
|  |  | Тег имущества | No Asset Tag
|  |  | Тип шасси | Notebook
|  |  | Состояние загрузки ОС | Безопасный
|  |  | Состояние источника питания | Безопасный
|  |  | Температурное состояние | Безопасный
|  |  | Состояние безопасности | Нет
| [ Процессоры / Intel(R) Core(TM) i5-5200U CPU @ 2.20GHz ]
|  | Свойства процессора:
|  |  | Производитель | Intel(R) Corporation
|  |  | Версия | Intel(R) Core(TM) i5-5200U CPU @ 2.20GHz
|  |  | Серийный номер | To Be Filled By O.E.M.
|  |  | Тег имущества | To Be Filled By O.E.M.
|  |  | Шифр компонента | To Be Filled By O.E.M.
|  |  | Внешняя частота | 100 МГц
|  |  | Максимальная частота | 2700 МГц
|  |  | Текущая частота | 2500 МГц
|  |  | Тип | Central Processor
|  |  | Напряжение питания | 1.0 V
|  |  | Статус | Разрешено
|  |  | Тип разъёма | U3E1
|  |  | HTT / CMP | 2 / 2
|  |  | Возможности | 64-bit
|  | Производитель ЦП:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | http://www.intel.com/en_UK/products/processor
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Кэш-память / L1 Cache ]
|  | Свойства кэша:
|  |  | Тип | Внутренний
|  |  | Статус | Разрешено
|  |  | Режим работы | Write-Back
|  |  | Ассоциативность | 8-way Set-Associative
|  |  | Максимальный объём | 32 КБ
|  |  | Установленный объём | 32 КБ
|  |  | Поддерживаемый тип SRAM | Synchronous
|  |  | Текущий тип SRAM | Synchronous
|  |  | Коррекция ошибок | Parity
|  |  | Тип разъёма | Кэш L1
| [ Кэш-память / L1 Cache ]
|  | Свойства кэша:
|  |  | Тип | Внутренний
|  |  | Статус | Разрешено
|  |  | Режим работы | Write-Back
|  |  | Ассоциативность | 8-way Set-Associative
|  |  | Максимальный объём | 32 КБ
|  |  | Установленный объём | 32 КБ
|  |  | Поддерживаемый тип SRAM | Synchronous
|  |  | Текущий тип SRAM | Synchronous
|  |  | Коррекция ошибок | Parity
|  |  | Тип разъёма | Кэш L1
| [ Кэш-память / L2 Cache ]
|  | Свойства кэша:
|  |  | Тип | Внутренний
|  |  | Статус | Разрешено
|  |  | Режим работы | Write-Back
|  |  | Ассоциативность | 8-way Set-Associative
|  |  | Максимальный объём | 256 КБ
|  |  | Установленный объём | 256 КБ
|  |  | Поддерживаемый тип SRAM | Synchronous
|  |  | Текущий тип SRAM | Synchronous
|  |  | Коррекция ошибок | Single-bit ECC
|  |  | Тип разъёма | Кэш L2
| [ Кэш-память / L3 Cache ]
|  | Свойства кэша:
|  |  | Тип | Внутренний
|  |  | Статус | Разрешено
|  |  | Режим работы | Write-Back
|  |  | Ассоциативность | 12-way Set-Associative
|  |  | Максимальный объём | 3072 КБ
|  |  | Установленный объём | 3072 КБ
|  |  | Поддерживаемый тип SRAM | Synchronous
|  |  | Текущий тип SRAM | Synchronous
|  |  | Коррекция ошибок | Multi-bit ECC
|  |  | Тип разъёма | Кэш L3
| [ Устройства памяти / ChannelA-DIMM0 ]
|  | Свойства устройства памяти:
|  |  | Форм-фактор | SODIMM
|  |  | Тип | DDR3
|  |  | Тип | Synchronous
|  |  | Размер | 4096 МБ
|  |  | Макс. частота | 1600 МГц
|  |  | Текущая частота | 1600 МГц
|  |  | Общая ширина | 64 бит
|  |  | Ширина данных | 64 бит
|  |  | Ranks | 1
|  |  | Размещение | ChannelA-DIMM0
|  |  | Банк | BANK 0
|  |  | Производитель | Samsung
|  |  | Серийный номер | 24101574
|  |  | Тег имущества | 9876543210
|  |  | Шифр компонента | M471B5173DB0-YK0
| [ Устройства памяти / ChannelB-DIMM0 ]
|  | Свойства устройства памяти:
|  |  | Форм-фактор | SODIMM
|  |  | Тип | DDR3
|  |  | Тип | Synchronous
|  |  | Размер | 4096 МБ
|  |  | Макс. частота | 1600 МГц
|  |  | Текущая частота | 1600 МГц
|  |  | Общая ширина | 64 бит
|  |  | Ширина данных | 64 бит
|  |  | Ranks | 1
|  |  | Размещение | ChannelB-DIMM0
|  |  | Банк | BANK 2
|  |  | Производитель | Samsung
|  |  | Серийный номер | 24101521
|  |  | Тег имущества | 9876543210
|  |  | Шифр компонента | M471B5173DB0-YK0
| [ Встроенные устройства / Video Graphics Controller ]
|  | Свойства встроенного устройства:
|  |  | Описание | Video Graphics Controller
|  |  | Тип | Video
|  |  | Статус | Разрешено
| [ Разное ]
|  | Разное:
|  |  | OEM String | OemString1
|  |  | OEM String | OemString2
|  |  | OEM String | OemString3
|  |  | OEM String | OemString4
|  |  | OEM String | OemString5
|  |  | OEM String | OemString6
|  |  | System Configuration Option | ConfigOptions1
|  |  | System Configuration Option | ConfigOptions2
|  |  | System Configuration Option | ConfigOptions3
|  |  | System Configuration Option | ConfigOptions4
|  |  | System Configuration Option | ConfigOptions5
|  |  | System Configuration Option | ConfigOptions6

Разгон

|  | Свойства ЦП:
|  |  | Тип ЦП | DualCore
|  |  | Псевдоним ЦП | Broadwell-ULT
|  |  | Engineering Sample | Нет
|  |  | Имя ЦП CPUID | Intel(R) Core(TM) i5-5200U CPU @ 2.20GHz
|  |  | Версия CPUID | 000306D4h
|  |  | CPU VID | 0.9330 V
|  | Частота ЦП:
|  |  | Частота ЦП | 2194.7 MHz (исходное: 2200 MHz)
|  |  | Множитель ЦП | 22x
|  |  | CPU FSB | 99.8 MHz (исходное: 100 MHz)
|  |  | Частота северного моста | 2194.7 MHz
|  |  | Шина памяти | 798.1 MHz
|  |  | Соотношение DRAM:FSB | 24:3
|  | Кэш ЦП:
|  |  | Кэш L1 кода | 32 КБ per core
|  |  | Кэш L1 данных | 32 КБ per core
|  |  | Кэш L2 | 256 КБ per core (On-Die, ECC, Full-Speed)
|  |  | Кэш L3 | 3 МБ (On-Die, ECC, Full-Speed)
|  | Свойства системной платы:
|  |  | ID системной платы | <DMI>
|  |  | Системная плата | Acer NC-E5-571G-5881
|  | Свойства набора микросхем (чипсета):
|  |  | Чипсет системной платы | Intel Broadwell PCH-LP, Intel Broadwell
|  |  | Тайминги памяти | 11-11-11-28 (CL-RCD-RP-RAS)
|  |  | Command Rate (CR) | 1T
|  |  | DIMM1: Samsung M471B5173DB0-YK0 | 4 ГБ DDR3-1600 DDR3 SDRAM (11-11-11-28 @ 800 МГц) (10-10-10-27 @ 761 МГц) (9-9-9-24 @ 685 МГц) (8-8-8-22 @ 609 МГц) (7-7-7-19 @ 533 МГц) (6-6-6-16 @ 457 МГц) (5-5-5-14 @ 380 МГц)
|  |  | DIMM3: Samsung M471B5173DB0-YK0 | 4 ГБ DDR3-1600 DDR3 SDRAM (11-11-11-28 @ 800 МГц) (10-10-10-27 @ 761 МГц) (9-9-9-24 @ 685 МГц) (8-8-8-22 @ 609 МГц) (7-7-7-19 @ 533 МГц) (6-6-6-16 @ 457 МГц) (5-5-5-14 @ 380 МГц)
|  | Свойства BIOS:
|  |  | Дата BIOS системы | п
|  |  | Дата BIOS видеоадаптера | Неизвестно

Электропитание

|  | Свойства электропитания:
|  |  | Текущий источник питания | Батарея
|  |  | Состояние батарей | 61 % (Неизвестно)
|  |  | Полное время работы от батарей | Неизвестно
|  |  | Оставшееся время работы от батарей | 15260 с (4 час., 14 мин, 20 с)
|  | Свойства батареи:
|  |  | Имя устройства | 0x32334134314C41
|  |  | Производитель | SANYO
|  |  | Серийный номер | 6530
|  |  | Идентификатор | 6530SANYO 0x32334134314C41
|  |  | Тип батареи | Перезаряжаемая Li-Ion
|  |  | Паспортная ёмкость | 55944 mWh
|  |  | Ёмкость при полной зарядке | 49106 mWh
|  |  | Текущая ёмкость | 30103 mWh (61 %)
|  |  | Напряжение батареи | 11.638 V
|  |  | Степень изношенности | 12 %
|  |  | Состояние | Разрядка
|  |  | Скорость разрядки | 7193 mW

Портативный ПК

|  | Centrino (Carmel) совместимость платформы:
|  |  | ЦП: Intel Pentium M (Banias/Dothan) | Нет (Unknown)
|  |  | Чипсет: Intel i855GM/PM | Нет (Intel Broadwell PCH-LP, Intel Broadwell)
|  |  | WLAN: Intel PRO/Wireless | Нет
|  |  | Система: Centrino-совместимый | Нет
|  | Centrino (Sonoma) совместимость платформы:
|  |  | ЦП: Intel Pentium M (Dothan) | Нет (Unknown)
|  |  | Чипсет: Intel i915GM/PM | Нет (Intel Broadwell PCH-LP, Intel Broadwell)
|  |  | WLAN: Intel PRO/Wireless 2200/2915 | Нет
|  |  | Система: Centrino-совместимый | Нет
|  | Centrino (Napa) совместимость платформы:
|  |  | ЦП: Intel Core (Yonah) / Core 2 (Merom) | Нет (Unknown)
|  |  | Чипсет: Intel i945GM/PM | Нет (Intel Broadwell PCH-LP, Intel Broadwell)
|  |  | WLAN: Intel PRO/Wireless 3945/3965 | Нет
|  |  | Система: Centrino-совместимый | Нет
|  | Centrino (Santa Rosa) совместимость платформы:
|  |  | ЦП: Intel Core 2 (Merom/Penryn) | Нет (Unknown)
|  |  | Чипсет: Intel GM965/PM965 | Нет (Intel Broadwell PCH-LP, Intel Broadwell)
|  |  | WLAN: Intel Wireless WiFi Link 4965 | Нет
|  |  | Система: Centrino-совместимый | Нет
|  | Centrino 2 (Montevina) совместимость платформы:
|  |  | ЦП: Intel Core 2 (Penryn) | Нет (Unknown)
|  |  | Чипсет: Mobile Intel 4 Series | Нет (Intel Broadwell PCH-LP, Intel Broadwell)
|  |  | WLAN: Intel WiFi Link 5000 Series | Нет
|  |  | Система: Centrino 2-совместимый | Нет
|  | Centrino (Calpella) совместимость платформы:
|  |  | ЦП: Intel Core i3/i5/i7 (Arrandale/Clarksfield) | Нет (Unknown)
|  |  | Чипсет: Mobile Intel 5 Series | Нет (Intel Broadwell PCH-LP, Intel Broadwell)
|  |  | WLAN: Intel Centrino Advanced-N / Ultimate-N / Wireless-N | Нет
|  |  | Система: Centrino-совместимый | Нет
|  | Centrino (Huron River) совместимость платформы:
|  |  | ЦП: Intel Core i3/i5/i7 (Sandy Bridge-MB) | Нет (Unknown)
|  |  | Чипсет: Mobile Intel 6 Series | Нет (Intel Broadwell PCH-LP, Intel Broadwell)
|  |  | WLAN: Intel Centrino Advanced-N / Ultimate-N / Wireless-N | Нет
|  |  | Система: Centrino-совместимый | Нет
|  | Centrino (Chief River) совместимость платформы:
|  |  | ЦП: Intel Core i3/i5/i7 (Ivy Bridge-MB) | Нет (Unknown)
|  |  | Чипсет: Mobile Intel 7 Series | Нет (Intel Broadwell PCH-LP, Intel Broadwell)
|  |  | WLAN: Intel Centrino Advanced-N / Ultimate-N / Wireless-N | Нет
|  |  | Система: Centrino-совместимый | Нет
|  | Centrino (Shark Bay-MB) совместимость платформы:
|  |  | ЦП: Intel Core i3/i5/i7 (Haswell-MB) | Нет (Unknown)
|  |  | Чипсет: Mobile Intel 8 Series | Нет (Intel Broadwell PCH-LP, Intel Broadwell)
|  |  | WLAN: Intel Centrino Advanced-N / Ultimate-N / Wireless-N | Нет
|  |  | Система: Centrino-совместимый | Нет

Датчики

|  | Свойства датчика:
|  |  | Тип датчика | CPU, HDD, SNB
|  | Температуры:
|  |  | ЦП 1 / Ядро 1 | 36 °C (97 °F)
|  |  | ЦП 1 / Ядро 2 | 37 °C (99 °F)
|  |  | TOSHIBA MQ01ABD100 | 33 °C (91 °F)
|  | Напряжения:
|  |  | Ядро ЦП | 0.728 V
|  |  | Батарея | 11.638 V
|  | Значения мощности:
|  |  | CPU Package | 0.48 W
|  |  | CPU IA Cores | 0.03 W
|  |  | CPU GT Cores | 0.00 W
|  |  | Скорость зарядки батареи | -7.69 W

ЦП

|  | Свойства ЦП:
|  |  | Тип ЦП | DualCore , 2200 MHz (22 x 100)
|  |  | Псевдоним ЦП | Broadwell-ULT
|  |  | Наборы инструкций | x86, x86-64, MMX, SSE, SSE2, SSE3, SSSE3, SSE4.1, SSE4.2, AVX, AVX2, FMA, AES
|  |  | Исходная частота | 2200 МГц
|  |  | Мин./макс. множитель ЦП | 5x / 22x
|  |  | Engineering Sample | Нет
|  |  | Кэш L1 кода | 32 КБ per core
|  |  | Кэш L1 данных | 32 КБ per core
|  |  | Кэш L2 | 256 КБ per core (On-Die, ECC, Full-Speed)
|  |  | Кэш L3 | 3 МБ (On-Die, ECC, Full-Speed)
|  | Multi CPU:
|  |  | CPU #1 | Intel(R) Core(TM) i5-5200U CPU @ 2.20GHz, 2195 МГц
|  |  | CPU #2 | Intel(R) Core(TM) i5-5200U CPU @ 2.20GHz, 2195 МГц
|  |  | CPU #3 | Intel(R) Core(TM) i5-5200U CPU @ 2.20GHz, 2195 МГц
|  |  | CPU #4 | Intel(R) Core(TM) i5-5200U CPU @ 2.20GHz, 2195 МГц
|  | Загрузка ЦП:
|  |  | ЦП 1 / Ядро 1 / HTT 1 | 0 %
|  |  | ЦП 1 / Ядро 1 / HTT 2 | 0 %
|  |  | ЦП 1 / Ядро 2 / HTT 1 | 0 %
|  |  | ЦП 1 / Ядро 2 / HTT 2 | 0 %

CPUID

|  | Свойства CPUID:
|  |  | Производитель CPUID | GenuineIntel
|  |  | Имя ЦП CPUID | Intel(R) Core(TM) i5-5200U CPU @ 2.20GHz
|  |  | Версия CPUID | 000306D4h
|  |  | Идентификатор марки IA | 00h (Неизвестно)
|  |  | Идентификатор платформы | FFh / MC 40h (Неизвестно)
|  |  | Версия обновления микрокода | 1Fh
|  |  | HTT / CMP | 2 / 2
|  |  | Температура Tjmax | 105 °C (221 °F)
|  |  | CPU Thermal Design Power | 15 W
|  |  | CPU Thermal Design Current | 32 A
|  |  | CPU Max Power Limit | Unlimited Power / Unlimited Time
|  |  | CPU Power Limit 1 (Long Duration) | 15 W / 28.00 sec (Locked)
|  |  | CPU Power Limit 2 (Short Duration) | 25 W / 2.44 ms (Locked)
|  |  | Max Turbo Boost Multipliers | 1C: 27x, 2C: 25x, 3C: 25x, 4C: 25x, 5C: 25x, 6C: 25x
|  | Наборы инструкций:
|  |  | 64-бит x86-расширение (AMD64, Intel64) | Поддерживается
|  |  | AMD 3DNow! | Не поддерживается
|  |  | AMD 3DNow! Professional | Не поддерживается
|  |  | AMD 3DNowPrefetch | Поддерживается
|  |  | AMD Enhanced 3DNow! | Не поддерживается
|  |  | AMD Extended MMX | Не поддерживается
|  |  | AMD FMA4 | Не поддерживается
|  |  | AMD MisAligned SSE | Не поддерживается
|  |  | AMD SSE4A | Не поддерживается
|  |  | AMD XOP | Не поддерживается
|  |  | Cyrix Extended MMX | Не поддерживается
|  |  | Enhanced REP MOVSB/STOSB | Поддерживается
|  |  | Float-16 Conversion Instructions | Поддерживается, Разрешено
|  |  | IA-64 | Не поддерживается
|  |  | IA AES Extensions | Поддерживается
|  |  | IA AVX | Поддерживается, Разрешено
|  |  | IA AVX2 | Поддерживается, Разрешено
|  |  | IA AVX-512 | Не поддерживается
|  |  | IA AVX-512 Conflict Detection Instructions | Не поддерживается
|  |  | IA AVX-512 Exponential and Reciprocal Instructions | Не поддерживается
|  |  | IA AVX-512 Prefetch Instructions | Не поддерживается
|  |  | IA BMI1 | Поддерживается
|  |  | IA BMI2 | Поддерживается
|  |  | IA FMA | Поддерживается, Разрешено
|  |  | IA MMX | Поддерживается
|  |  | IA SHA Extensions | Не поддерживается
|  |  | IA SSE | Поддерживается
|  |  | IA SSE2 | Поддерживается
|  |  | IA SSE3 | Поддерживается
|  |  | IA Supplemental SSE3 | Поддерживается
|  |  | IA SSE4.1 | Поддерживается
|  |  | IA SSE4.2 | Поддерживается
|  |  | VIA Alternate Instruction Set | Не поддерживается
|  |  | Инструкция ADCX / ADOX | Поддерживается
|  |  | Инструкция CLFLUSH | Поддерживается
|  |  | Инструкция CMPXCHG8B | Поддерживается
|  |  | Инструкция CMPXCHG16B | Поддерживается
|  |  | Инструкция Conditional Move | Поддерживается
|  |  | Инструкция INVPCID | Поддерживается
|  |  | Инструкция LAHF / SAHF | Поддерживается
|  |  | Инструкция LZCNT | Поддерживается
|  |  | Инструкция MONITOR / MWAIT | Поддерживается
|  |  | Инструкция MOVBE | Поддерживается
|  |  | Инструкция PCLMULQDQ | Поддерживается
|  |  | Инструкция POPCNT | Поддерживается
|  |  | Инструкция RDFSBASE / RDGSBASE / WRFSBASE / WRGSBASE | Поддерживается
|  |  | Инструкция RDRAND | Поддерживается
|  |  | Инструкция RDSEED | Поддерживается
|  |  | Инструкция RDTSCP | Поддерживается
|  |  | Инструкция SKINIT / STGI | Не поддерживается
|  |  | Инструкция SYSCALL / SYSRET | Не поддерживается
|  |  | Инструкция SYSENTER / SYSEXIT | Поддерживается
|  |  | Trailing Bit Manipulation Instructions | Не поддерживается
|  |  | Инструкция VIA FEMMS | Не поддерживается
|  | Функции безопасности:
|  |  | Advanced Cryptography Engine (ACE) | Не поддерживается
|  |  | Advanced Cryptography Engine 2 (ACE2) | Не поддерживается
|  |  | Запрет исполнения данных (DEP, NX, EDB) | Поддерживается
|  |  | Hardware Random Number Generator (RNG) | Не поддерживается
|  |  | Hardware Random Number Generator 2 (RNG2) | Не поддерживается
|  |  | Memory Protection Extensions (MPX) | Не поддерживается
|  |  | PadLock Hash Engine (PHE) | Не поддерживается
|  |  | PadLock Hash Engine 2 (PHE2) | Не поддерживается
|  |  | PadLock Montgomery Multiplier (PMM) | Не поддерживается
|  |  | PadLock Montgomery Multiplier 2 (PMM2) | Не поддерживается
|  |  | Серийный номер процессора (PSN) | Не поддерживается
|  |  | Safer Mode Extensions (SMX) | Не поддерживается
|  |  | Supervisor Mode Access Prevention (SMAP) | Поддерживается
|  |  | Supervisor Mode Execution Protection (SMEP) | Поддерживается
|  | Функции электропитания:
|  |  | Application Power Management (APM) | Не поддерживается
|  |  | Automatic Clock Control | Поддерживается
|  |  | Core C6 State (CC6) | Не поддерживается
|  |  | Digital Thermometer | Поддерживается
|  |  | Dynamic FSB Frequency Switching | Не поддерживается
|  |  | Enhanced Halt State (C1E) | Поддерживается, Разрешено
|  |  | Enhanced SpeedStep Technology (EIST, ESS) | Поддерживается, Разрешено
|  |  | Frequency ID Control | Не поддерживается
|  |  | Hardware P-State Control | Не поддерживается
|  |  | LongRun | Не поддерживается
|  |  | LongRun Table Interface | Не поддерживается
|  |  | Overstress | Не поддерживается
|  |  | Package C6 State (PC6) | Не поддерживается
|  |  | Parallax | Не поддерживается
|  |  | PowerSaver 1.0 | Не поддерживается
|  |  | PowerSaver 2.0 | Не поддерживается
|  |  | PowerSaver 3.0 | Не поддерживается
|  |  | Processor Duty Cycle Control | Поддерживается
|  |  | Software Thermal Control | Не поддерживается
|  |  | Термодиод | Не поддерживается
|  |  | Thermal Monitor 1 | Поддерживается
|  |  | Thermal Monitor 2 | Поддерживается
|  |  | Thermal Monitor 3 | Не поддерживается
|  |  | Thermal Monitoring | Не поддерживается
|  |  | Thermal Trip | Не поддерживается
|  |  | Voltage ID Control | Не поддерживается
|  | Функции виртуализации:
|  |  | Extended Page Table (EPT) | Поддерживается
|  |  | Hypervisor | Нет
|  |  | Инструкция INVEPT | Поддерживается
|  |  | Инструкция INVVPID | Поддерживается
|  |  | Nested Paging (NPT, RVI) | Не поддерживается
|  |  | Secure Virtual Machine (SVM, Pacifica) | Не поддерживается
|  |  | Virtual Machine Extensions (VMX, Vanderpool) | Поддерживается
|  |  | Virtual Processor ID (VPID) | Поддерживается
|  | Функции CPUID:
|  |  | 1 GB Page Size | Поддерживается
|  |  | 36-bit Page Size Extension | Поддерживается
|  |  | 64-bit DS Area | Поддерживается
|  |  | Adaptive Overclocking | Не поддерживается
|  |  | Address Region Registers (ARR) | Не поддерживается
|  |  | Configurable TDP (cTDP) | Не поддерживается
|  |  | Core Performance Boost (CPB) | Не поддерживается
|  |  | Core Performance Counters | Не поддерживается
|  |  | CPL Qualified Debug Store | Поддерживается
|  |  | Debug Trace Store | Поддерживается
|  |  | Debugging Extension | Поддерживается
|  |  | Deprecated FPU CS and FPU DS | Поддерживается
|  |  | Direct Cache Access | Не поддерживается
|  |  | Dynamic Acceleration Technology (IDA) | Не поддерживается
|  |  | Dynamic Configurable TDP (DcTDP) | Не поддерживается
|  |  | Extended APIC Register Space | Не поддерживается
|  |  | Fast Save & Restore | Поддерживается
|  |  | Hardware Lock Elision (HLE) | Не поддерживается
|  |  | Hybrid Boost | Не поддерживается
|  |  | Hyper-Threading Technology (HTT) | Поддерживается, Разрешено
|  |  | Instruction Based Sampling | Не поддерживается
|  |  | Invariant Time Stamp Counter | Поддерживается
|  |  | L1 Context ID | Не поддерживается
|  |  | L2I Performance Counters | Не поддерживается
|  |  | Lightweight Profiling | Не поддерживается
|  |  | Local APIC On Chip | Поддерживается
|  |  | Machine Check Architecture (MCA) | Поддерживается
|  |  | Machine Check Exception (MCE) | Поддерживается
|  |  | Memory Configuration Registers (MCR) | Не поддерживается
|  |  | Memory Type Range Registers (MTRR) | Поддерживается
|  |  | Model Specific Registers (MSR) | Поддерживается
|  |  | NB Performance Counters | Не поддерживается
|  |  | Page Attribute Table (PAT) | Поддерживается
|  |  | Page Global Extension | Поддерживается
|  |  | Page Size Extension (PSE) | Поддерживается
|  |  | Pending Break Event (PBE) | Поддерживается
|  |  | Performance Time Stamp Counter (PTSC) | Не поддерживается
|  |  | Physical Address Extension (PAE) | Поддерживается
|  |  | Processor Trace (PT) | Поддерживается
|  |  | Quality of Service Monitoring (QM) | Не поддерживается
|  |  | Restricted Transactional Memory (RTM) | Не поддерживается
|  |  | Self-Snoop | Поддерживается
|  |  | Time Stamp Counter (TSC) | Поддерживается
|  |  | Turbo Boost | Поддерживается, Разрешено
|  |  | Virtual Mode Extension | Поддерживается
|  |  | Watchdog Timer | Не поддерживается
|  |  | x2APIC | Поддерживается
|  |  | XGETBV / XSETBV OS Enabled | Поддерживается
|  |  | XSAVE / XRSTOR / XSETBV / XGETBV Extended States | Поддерживается
|  |  | XSAVEOPT | Поддерживается
|  | CPUID Registers (CPU #1):
|  |  | CPUID 00000000 | 00000014-756E6547-6C65746E-49656E69
|  |  | CPUID 00000001 | 000306D4-00100800-7FFAFBBF-BFEBFBFF
|  |  | CPUID 00000002 | 76036301-00F0B5FF-00000000-00C30000
|  |  | CPUID 00000003 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000004 | 1C004121-01C0003F-0000003F-00000000
|  |  | CPUID 00000004 | 1C004122-01C0003F-0000003F-00000000
|  |  | CPUID 00000004 | 1C004143-01C0003F-000001FF-00000000
|  |  | CPUID 00000004 | 1C03C163-02C0003F-00000FFF-00000006
|  |  | CPUID 00000005 | 00000040-00000040-00000003-11142120
|  |  | CPUID 00000006 | 00000077-00000002-00000009-00000000
|  |  | CPUID 00000007 | 00000000-021C27AB-00000000-00000000
|  |  | CPUID 00000008 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000009 | 00000000-00000000-00000000-00000000
|  |  | CPUID 0000000A | 07300403-00000000-00000000-00000603
|  |  | CPUID 0000000B | 00000001-00000002-00000100-00000000
|  |  | CPUID 0000000B | 00000004-00000004-00000201-00000000
|  |  | CPUID 0000000C | 00000000-00000001-00000001-00000000
|  |  | CPUID 0000000D | 00000007-00000340-00000340-00000000
|  |  | CPUID 0000000D | 00000100-00000240-00000000-00000000
|  |  | CPUID 0000000E | 00000000-00000000-00000000-00000000
|  |  | CPUID 0000000F | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000010 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000011 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000012 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000013 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000014 | 00000000-00000001-00000001-00000000
|  |  | CPUID 80000000 | 80000008-00000000-00000000-00000000
|  |  | CPUID 80000001 | 00000000-00000000-00000121-2C100000
|  |  | CPUID 80000002 | 65746E49-2952286C-726F4320-4D542865
|  |  | CPUID 80000003 | 35692029-3032352D-43205530-40205550
|  |  | CPUID 80000004 | 322E3220-7A484730-00000000-00000000
|  |  | CPUID 80000005 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000006 | 00000000-00000000-01006040-00000000
|  |  | CPUID 80000007 | 00000000-00000000-00000000-00000100
|  |  | CPUID 80000008 | 00003027-00000000-00000000-00000000
|  | CPUID Registers (CPU #2 Virtual):
|  |  | CPUID 00000000 | 00000014-756E6547-6C65746E-49656E69
|  |  | CPUID 00000001 | 000306D4-01100800-7FFAFBBF-BFEBFBFF
|  |  | CPUID 00000002 | 76036301-00F0B5FF-00000000-00C30000
|  |  | CPUID 00000003 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000004 | 1C004121-01C0003F-0000003F-00000000
|  |  | CPUID 00000004 | 1C004122-01C0003F-0000003F-00000000
|  |  | CPUID 00000004 | 1C004143-01C0003F-000001FF-00000000
|  |  | CPUID 00000004 | 1C03C163-02C0003F-00000FFF-00000006
|  |  | CPUID 00000005 | 00000040-00000040-00000003-11142120
|  |  | CPUID 00000006 | 00000077-00000002-00000009-00000000
|  |  | CPUID 00000007 | 00000000-021C27AB-00000000-00000000
|  |  | CPUID 00000008 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000009 | 00000000-00000000-00000000-00000000
|  |  | CPUID 0000000A | 07300403-00000000-00000000-00000603
|  |  | CPUID 0000000B | 00000001-00000002-00000100-00000001
|  |  | CPUID 0000000B | 00000004-00000004-00000201-00000001
|  |  | CPUID 0000000C | 00000000-00000001-00000001-00000000
|  |  | CPUID 0000000D | 00000007-00000340-00000340-00000000
|  |  | CPUID 0000000D | 00000100-00000240-00000000-00000000
|  |  | CPUID 0000000E | 00000000-00000000-00000000-00000000
|  |  | CPUID 0000000F | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000010 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000011 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000012 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000013 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000014 | 00000000-00000001-00000001-00000000
|  |  | CPUID 80000000 | 80000008-00000000-00000000-00000000
|  |  | CPUID 80000001 | 00000000-00000000-00000121-2C100000
|  |  | CPUID 80000002 | 65746E49-2952286C-726F4320-4D542865
|  |  | CPUID 80000003 | 35692029-3032352D-43205530-40205550
|  |  | CPUID 80000004 | 322E3220-7A484730-00000000-00000000
|  |  | CPUID 80000005 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000006 | 00000000-00000000-01006040-00000000
|  |  | CPUID 80000007 | 00000000-00000000-00000000-00000100
|  |  | CPUID 80000008 | 00003027-00000000-00000000-00000000
|  | CPUID Registers (CPU #3):
|  |  | CPUID 00000000 | 00000014-756E6547-6C65746E-49656E69
|  |  | CPUID 00000001 | 000306D4-02100800-7FFAFBBF-BFEBFBFF
|  |  | CPUID 00000002 | 76036301-00F0B5FF-00000000-00C30000
|  |  | CPUID 00000003 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000004 | 1C004121-01C0003F-0000003F-00000000
|  |  | CPUID 00000004 | 1C004122-01C0003F-0000003F-00000000
|  |  | CPUID 00000004 | 1C004143-01C0003F-000001FF-00000000
|  |  | CPUID 00000004 | 1C03C163-02C0003F-00000FFF-00000006
|  |  | CPUID 00000005 | 00000040-00000040-00000003-11142120
|  |  | CPUID 00000006 | 00000077-00000002-00000009-00000000
|  |  | CPUID 00000007 | 00000000-021C27AB-00000000-00000000
|  |  | CPUID 00000008 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000009 | 00000000-00000000-00000000-00000000
|  |  | CPUID 0000000A | 07300403-00000000-00000000-00000603
|  |  | CPUID 0000000B | 00000001-00000002-00000100-00000002
|  |  | CPUID 0000000B | 00000004-00000004-00000201-00000002
|  |  | CPUID 0000000C | 00000000-00000001-00000001-00000000
|  |  | CPUID 0000000D | 00000007-00000340-00000340-00000000
|  |  | CPUID 0000000D | 00000100-00000240-00000000-00000000
|  |  | CPUID 0000000E | 00000000-00000000-00000000-00000000
|  |  | CPUID 0000000F | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000010 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000011 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000012 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000013 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000014 | 00000000-00000001-00000001-00000000
|  |  | CPUID 80000000 | 80000008-00000000-00000000-00000000
|  |  | CPUID 80000001 | 00000000-00000000-00000121-2C100000
|  |  | CPUID 80000002 | 65746E49-2952286C-726F4320-4D542865
|  |  | CPUID 80000003 | 35692029-3032352D-43205530-40205550
|  |  | CPUID 80000004 | 322E3220-7A484730-00000000-00000000
|  |  | CPUID 80000005 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000006 | 00000000-00000000-01006040-00000000
|  |  | CPUID 80000007 | 00000000-00000000-00000000-00000100
|  |  | CPUID 80000008 | 00003027-00000000-00000000-00000000
|  | CPUID Registers (CPU #4 Virtual):
|  |  | CPUID 00000000 | 00000014-756E6547-6C65746E-49656E69
|  |  | CPUID 00000001 | 000306D4-03100800-7FFAFBBF-BFEBFBFF
|  |  | CPUID 00000002 | 76036301-00F0B5FF-00000000-00C30000
|  |  | CPUID 00000003 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000004 | 1C004121-01C0003F-0000003F-00000000
|  |  | CPUID 00000004 | 1C004122-01C0003F-0000003F-00000000
|  |  | CPUID 00000004 | 1C004143-01C0003F-000001FF-00000000
|  |  | CPUID 00000004 | 1C03C163-02C0003F-00000FFF-00000006
|  |  | CPUID 00000005 | 00000040-00000040-00000003-11142120
|  |  | CPUID 00000006 | 00000077-00000002-00000009-00000000
|  |  | CPUID 00000007 | 00000000-021C27AB-00000000-00000000
|  |  | CPUID 00000008 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000009 | 00000000-00000000-00000000-00000000
|  |  | CPUID 0000000A | 07300403-00000000-00000000-00000603
|  |  | CPUID 0000000B | 00000001-00000002-00000100-00000003
|  |  | CPUID 0000000B | 00000004-00000004-00000201-00000003
|  |  | CPUID 0000000C | 00000000-00000001-00000001-00000000
|  |  | CPUID 0000000D | 00000007-00000340-00000340-00000000
|  |  | CPUID 0000000D | 00000100-00000240-00000000-00000000
|  |  | CPUID 0000000E | 00000000-00000000-00000000-00000000
|  |  | CPUID 0000000F | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000010 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000011 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000012 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000013 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000014 | 00000000-00000001-00000001-00000000
|  |  | CPUID 80000000 | 80000008-00000000-00000000-00000000
|  |  | CPUID 80000001 | 00000000-00000000-00000121-2C100000
|  |  | CPUID 80000002 | 65746E49-2952286C-726F4320-4D542865
|  |  | CPUID 80000003 | 35692029-3032352D-43205530-40205550
|  |  | CPUID 80000004 | 322E3220-7A484730-00000000-00000000
|  |  | CPUID 80000005 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000006 | 00000000-00000000-01006040-00000000
|  |  | CPUID 80000007 | 00000000-00000000-00000000-00000100
|  |  | CPUID 80000008 | 00003027-00000000-00000000-00000000
|  | MSR Registers:
|  |  | MSR 00000017 | 0018-0000-0000-0000 [PlatID = 6]
|  |  | MSR 0000001B | 0000-0000-FEE0-0900
|  |  | MSR 00000035 | 0000-0000-0002-0004
|  |  | MSR 0000008B | 0000-001F-0000-0000
|  |  | MSR 000000CE | 0005-053B-F301-1600
|  |  | MSR 000000E7 | 0000-005B-133C-7242
|  |  | MSR 000000E8 | 0000-0037-DA92-2258
|  |  | MSR 00000194 | 0000-0000-0001-0000
|  |  | MSR 00000198 | 0000-1DDB-0000-1600
|  |  | MSR 00000199 | 0000-0000-0000-1600
|  |  | MSR 0000019A | 0000-0000-0000-0000
|  |  | MSR 0000019B | 0000-0000-0000-0010
|  |  | MSR 0000019C | 0000-0000-883C-0800
|  |  | MSR 0000019D | 0000-0000-0000-0000
|  |  | MSR 000001A0 | 0000-0000-0085-0089
|  |  | MSR 000001A2 | 0000-0000-0069-0000
|  |  | MSR 000001A4 | 0000-0000-0000-0000
|  |  | MSR 000001AA | 0000-0000-0040-0000
|  |  | MSR 000001AC | < FAILED >
|  |  | MSR 000001AD | 0000-1919-1919-191B
|  |  | MSR 000001B0 | 0000-0000-0000-0009
|  |  | MSR 000001B1 | 0000-0000-883C-0800
|  |  | MSR 000001B2 | 0000-0000-0000-0000
|  |  | MSR 000001FC | 0000-0000-0004-005F
|  |  | MSR 00000300 | < FAILED >
|  |  | MSR 00000480 | 00DA-0400-0000-0012
|  |  | MSR 00000481 | 0000-007F-0000-0016
|  |  | MSR 00000482 | FFF9-FFFE-0401-E172
|  |  | MSR 00000483 | 007F-FFFF-0003-6DFF
|  |  | MSR 00000484 | 0000-FFFF-0000-11FF
|  |  | MSR 00000485 | 0000-0000-3004-81E5
|  |  | MSR 00000486 | 0000-0000-8000-0021
|  |  | MSR 00000487 | 0000-0000-FFFF-FFFF
|  |  | MSR 00000488 | 0000-0000-0000-2000
|  |  | MSR 00000489 | 0000-0000-0037-27FF
|  |  | MSR 0000048A | 0000-0000-0000-002A
|  |  | MSR 0000048B | 0005-3CFF-0000-0000
|  |  | MSR 0000048C | 0000-0F01-0633-4141
|  |  | MSR 0000048D | 0000-007F-0000-0016
|  |  | MSR 0000048E | FFF9-FFFE-0400-6172
|  |  | MSR 0000048F | 007F-FFFF-0003-6DFB
|  |  | MSR 00000490 | 0000-FFFF-0000-11FB
|  |  | MSR 00000601 | 4010-1414-0000-0100
|  |  | MSR 00000602 | < FAILED >
|  |  | MSR 00000603 | 0036-0000-0033-3333
|  |  | MSR 00000604 | < FAILED >
|  |  | MSR 00000606 | 0000-0000-000A-0E03
|  |  | MSR 0000060A | 0000-0000-0000-8842
|  |  | MSR 0000060B | 0000-0000-0000-8873
|  |  | MSR 0000060C | 0000-0000-0000-8891
|  |  | MSR 0000060D | 0000-0018-CF36-7B7E
|  |  | MSR 00000610 | 8042-80C8-00DD-8078
|  |  | MSR 00000611 | 0000-0000-017C-8592
|  |  | MSR 00000613 | 0000-0000-0000-0028
|  |  | MSR 00000614 | 0000-0000-0000-0078
|  |  | MSR 00000618 | 8054-00DE-0000-0000
|  |  | MSR 00000619 | 0000-0000-0000-0000
|  |  | MSR 0000061B | 0000-0000-0000-0000
|  |  | MSR 0000061C | < FAILED >
|  |  | MSR 0000061E | < FAILED >
|  |  | MSR 00000620 | 0000-0000-0000-0718
|  |  | MSR 00000621 | 0000-0000-0000-0016
|  |  | MSR 00000638 | 0000-0000-0000-0000
|  |  | MSR 00000639 | 0000-0000-00BC-2CC4
|  |  | MSR 0000063A | 0000-0000-0000-0007
|  |  | MSR 0000063B | < FAILED >
|  |  | MSR 00000640 | 0000-0000-0000-0000
|  |  | MSR 00000641 | 0000-0000-0000-D43F
|  |  | MSR 00000642 | 0000-0000-0000-000B
|  |  | MSR 00000648 | 0000-0000-0000-0016
|  |  | MSR 00000649 | 0000-0000-0006-003C
|  |  | MSR 0000064A | 0000-0000-0000-0000
|  |  | MSR 0000064B | 0000-0000-0000-0000
|  |  | MSR 0000064C | 0000-0000-0000-0016

Системная плата

|  | Свойства системной платы:
|  |  | ID системной платы | <DMI>
|  |  | Системная плата | Acer NC-E5-571G-5881
|  | Свойства шины FSB:
|  |  | Тип шины | BCLK
|  |  | Реальная частота | 100 МГц
|  |  | Эффективная частота | 100 МГц
|  | Свойства шины памяти:
|  |  | Тип шины | Dual DDR3 SDRAM
|  |  | Ширина шины | 128 бит
|  |  | Соотношение DRAM:FSB | 24:3
|  |  | Реальная частота | 800 МГц (DDR)
|  |  | Эффективная частота | 1600 МГц
|  |  | Пропускная способность | 25600 МБ/с
|  | Свойства шины чипсета:
|  |  | Тип шины | Intel Direct Media Interface v2.0
|  | Производитель системной платы:
|  |  | Фирма | Acer Inc.
|  |  | Информация о продукте | http://us.acer.com/ac/en/US/content/group/desktops
|  |  | Загрузка обновлений BIOS | http://us.acer.com/ac/en/US/content/drivers
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
|  |  | Модернизации BIOS | http://www.aida64.com/bios-updates

Память

|  | Физическая память:
|  |  | Всего | 6586 МБ
|  |  | Занято | 2425 МБ
|  |  | Свободно | 4162 МБ
|  |  | Загрузка | 37 %
|  | Место под файл подкачки:
|  |  | Всего | 7034 МБ
|  |  | Занято | 2760 МБ
|  |  | Свободно | 4274 МБ
|  |  | Загрузка | 39 %
|  | Виртуальная память:
|  |  | Всего | 13621 МБ
|  |  | Занято | 5185 МБ
|  |  | Свободно | 8436 МБ
|  |  | Загрузка | 38 %
|  | Файл подкачки:
|  |  | Файл подкачки | C:\pagefile.sys
|  |  | Текущий размер | 448 МБ
|  |  | Текущая/пиковая загрузка | 0 МБ / 1 МБ
|  |  | Загрузка | 0 %
|  | Physical Address Extension (PAE):
|  |  | Поддерживается ОС | Да
|  |  | Поддерживается ЦП | Да
|  |  | Активный | Да

SPD

| [ DIMM1: Samsung M471B5173DB0-YK0 ]
|  | Свойства модуля памяти:
|  |  | Имя модуля | Samsung M471B5173DB0-YK0
|  |  | Серийный номер | F166964Ah (1251370737)
|  |  | Дата выпуска | Неделя 44 / 2014
|  |  | Размер модуля | 4 ГБ (1 rank, 8 banks)
|  |  | Тип модуля | SO-DIMM
|  |  | Тип памяти | DDR3 SDRAM
|  |  | Скорость памяти | DDR3-1600 (800 МГц)
|  |  | Ширина модуля | 64 bit
|  |  | Напряжение модуля | 1.5 V
|  |  | Метод обнаружения ошибок | Нет
|  |  | Частота регенерации | Норма (7.8 us)
|  |  | Производитель DRAM | Samsung
|  | Тайминги памяти:
|  |  | @ 800 МГц | 11-11-11-28 (CL-RCD-RP-RAS) / 39-208-5-12-6-6-24 (RC-RFC-RRD-WR-WTR-RTP-FAW)
|  |  | @ 761 МГц | 10-10-10-27 (CL-RCD-RP-RAS) / 37-199-5-12-6-6-23 (RC-RFC-RRD-WR-WTR-RTP-FAW)
|  |  | @ 685 МГц | 9-9-9-24 (CL-RCD-RP-RAS) / 33-179-5-11-6-6-21 (RC-RFC-RRD-WR-WTR-RTP-FAW)
|  |  | @ 609 МГц | 8-8-8-22 (CL-RCD-RP-RAS) / 30-159-4-10-5-5-19 (RC-RFC-RRD-WR-WTR-RTP-FAW)
|  |  | @ 533 МГц | 7-7-7-19 (CL-RCD-RP-RAS) / 26-139-4-8-4-4-16 (RC-RFC-RRD-WR-WTR-RTP-FAW)
|  |  | @ 457 МГц | 6-6-6-16 (CL-RCD-RP-RAS) / 22-119-3-7-4-4-14 (RC-RFC-RRD-WR-WTR-RTP-FAW)
|  |  | @ 380 МГц | 5-5-5-14 (CL-RCD-RP-RAS) / 19-100-3-6-3-3-12 (RC-RFC-RRD-WR-WTR-RTP-FAW)
|  | Функции модуля памяти:
|  |  | Auto Self Refresh | Не поддерживается
|  |  | Extended Temperature Range | Поддерживается
|  |  | Extended Temperature Refresh Rate | Не поддерживается
|  |  | On-Die Thermal Sensor Readout | Не поддерживается
|  | Производитель модуля памяти:
|  |  | Фирма | Samsung
|  |  | Информация о продукте | http://www.samsung.com/global/business/semiconductor
| [ DIMM3: Samsung M471B5173DB0-YK0 ]
|  | Свойства модуля памяти:
|  |  | Имя модуля | Samsung M471B5173DB0-YK0
|  |  | Серийный номер | F16697DAh (3667355377)
|  |  | Дата выпуска | Неделя 44 / 2014
|  |  | Размер модуля | 4 ГБ (1 rank, 8 banks)
|  |  | Тип модуля | SO-DIMM
|  |  | Тип памяти | DDR3 SDRAM
|  |  | Скорость памяти | DDR3-1600 (800 МГц)
|  |  | Ширина модуля | 64 bit
|  |  | Напряжение модуля | 1.5 V
|  |  | Метод обнаружения ошибок | Нет
|  |  | Частота регенерации | Норма (7.8 us)
|  |  | Производитель DRAM | Samsung
|  | Тайминги памяти:
|  |  | @ 800 МГц | 11-11-11-28 (CL-RCD-RP-RAS) / 39-208-5-12-6-6-24 (RC-RFC-RRD-WR-WTR-RTP-FAW)
|  |  | @ 761 МГц | 10-10-10-27 (CL-RCD-RP-RAS) / 37-199-5-12-6-6-23 (RC-RFC-RRD-WR-WTR-RTP-FAW)
|  |  | @ 685 МГц | 9-9-9-24 (CL-RCD-RP-RAS) / 33-179-5-11-6-6-21 (RC-RFC-RRD-WR-WTR-RTP-FAW)
|  |  | @ 609 МГц | 8-8-8-22 (CL-RCD-RP-RAS) / 30-159-4-10-5-5-19 (RC-RFC-RRD-WR-WTR-RTP-FAW)
|  |  | @ 533 МГц | 7-7-7-19 (CL-RCD-RP-RAS) / 26-139-4-8-4-4-16 (RC-RFC-RRD-WR-WTR-RTP-FAW)
|  |  | @ 457 МГц | 6-6-6-16 (CL-RCD-RP-RAS) / 22-119-3-7-4-4-14 (RC-RFC-RRD-WR-WTR-RTP-FAW)
|  |  | @ 380 МГц | 5-5-5-14 (CL-RCD-RP-RAS) / 19-100-3-6-3-3-12 (RC-RFC-RRD-WR-WTR-RTP-FAW)
|  | Функции модуля памяти:
|  |  | Auto Self Refresh | Не поддерживается
|  |  | Extended Temperature Range | Поддерживается
|  |  | Extended Temperature Refresh Rate | Не поддерживается
|  |  | On-Die Thermal Sensor Readout | Не поддерживается
|  | Производитель модуля памяти:
|  |  | Фирма | Samsung
|  |  | Информация о продукте | http://www.samsung.com/global/business/semiconductor

Чипсет

| [ Северный мост: Intel Broadwell IMC ]
|  | Свойства северного моста:
|  |  | Северный мост | Intel Broadwell IMC
|  |  | Максимальный объём памяти | 16 ГБ
|  |  | Версия | 09
|  |  | Технологический процесс | 14 nm
|  |  | VT-d | Поддерживается
|  |  | Extended APIC (x2APIC) | Поддерживается
|  | Контроллер памяти:
|  |  | Тип | Dual Channel (128 бит)
|  |  | Активный режим | Dual Channel (128 бит)
|  | Тайминги памяти:
|  |  | CAS Latency (CL) | 11T
|  |  | RAS To CAS Delay (tRCD) | 11T
|  |  | RAS Precharge (tRP) | 11T
|  |  | RAS Active Time (tRAS) | 28T
|  |  | Row Refresh Cycle Time (tRFC) | 208T
|  |  | Command Rate (CR) | 1T
|  |  | RAS To RAS Delay (tRRD) | 5T
|  |  | Write Recovery Time (tWR) | 12T
|  |  | Read To Read Delay (tRTR) | Same Rank: 4T, Different Rank: 6T, Different DIMM: 6T
|  |  | Read To Write Delay (tRTW) | Same Rank: 11T, Different Rank: 11T, Different DIMM: 11T
|  |  | Write To Read Delay (tWTR) | 6T, Same Rank: 20T, Different Rank: 4T, Different DIMM: 4T
|  |  | Write To Write Delay (tWTW) | Same Rank: 4T, Different Rank: 7T, Different DIMM: 7T
|  |  | Read To Precharge Delay (tRTP) | 6T
|  |  | Write To Precharge Delay (tWTP) | 24T
|  |  | Four Activate Window Delay (tFAW) | 24T
|  |  | Write CAS Latency (tWCL) | 8T
|  |  | CKE Min. Pulse Width (tCKE) | 4T
|  |  | Refresh Period (tREF) | 6240T
|  |  | Round Trip Latency (tRTL) | DIMM2: 0T, DIMM4: 0T
|  |  | I/O Latency (tIOL) | DIMM2: 0T, DIMM3: 0T, DIMM4: 0T
|  |  | Burst Length (BL) | 8
|  | Коррекция ошибок:
|  |  | ECC | Не поддерживается
|  |  | ChipKill ECC | Не поддерживается
|  |  | RAID | Не поддерживается
|  |  | ECC Scrubbing | Не поддерживается
|  | Разъёмы памяти:
|  |  | Разъём DRAM #1 | 4 ГБ (DDR3-1600 DDR3 SDRAM)
|  |  | Разъём DRAM #2 | 4 ГБ (DDR3-1600 DDR3 SDRAM)
|  | Встроенный графический контроллер:
|  |  | Тип графического контроллера | Intel HD Graphics
|  |  | Статус графического контроллера | Разрешено
|  | Производитель чипсета:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | http://www.intel.com/products/chipsets
|  |  | Загрузка драйверов | http://support.intel.com/support/chipsets
|  |  | Модернизации BIOS | http://www.aida64.com/bios-updates
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Южный мост: Intel Broadwell PCH-LP ]
|  | Свойства южного моста:
|  |  | Южный мост | Intel Broadwell PCH-LP
|  |  | Версия | 03
|  | High Definition Audio:
|  |  | Имя кодека | Realtek ALC283
|  |  | ID кодека | 10EC0283h / 10250943h
|  |  | Версия кодека | 1000h
|  |  | Тип кодека | Audio
|  | Контроллер PCI Express:
|  |  | PCI-E 2.0 x1 port #1 | Пусто
|  |  | PCI-E 2.0 x1 port #3 | Используется @ x1 (Realtek RTL8168/8111 PCI-E Gigabit Ethernet Adapter, Realtek RTS5287 PCI-E Card Reader)
|  |  | PCI-E 2.0 x1 port #4 | Используется @ x1 (Atheros AR9565 802.11b/g/n Wireless Network Adapter)
|  |  | PCI-E 2.0 x4 port #5 | Используется @ x4
|  | Производитель чипсета:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | http://www.intel.com/products/chipsets
|  |  | Загрузка драйверов | http://support.intel.com/support/chipsets
|  |  | Модернизации BIOS | http://www.aida64.com/bios-updates
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates

BIOS

|  | Свойства BIOS:
|  |  | Тип BIOS | Неизвестно
|  |  | Дата BIOS системы | п
|  |  | Дата BIOS видеоадаптера | Неизвестно

ACPI

| [ APIC: Multiple APIC Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | APIC
|  |  | Описание таблицы | Multiple APIC Description Table
|  |  | Адрес памяти | 00000000-9CFEF000h
|  |  | Размер таблицы | 140 байт
|  |  | OEM ID | ACRSYS
|  |  | OEM Table ID | ACRPRDCT
|  |  | OEM Revision | 00000001h
|  |  | Creator ID | 1025
|  |  | Creator Revision | 00040000h
|  |  | Local APIC Address | FEE00000h
|  | Processor Local APIC:
|  |  | ACPI Processor ID | 01h
|  |  | APIC ID | 00h
|  |  | Статус | Разрешено
|  | Processor Local APIC:
|  |  | ACPI Processor ID | 02h
|  |  | APIC ID | 02h
|  |  | Статус | Разрешено
|  | Processor Local APIC:
|  |  | ACPI Processor ID | 03h
|  |  | APIC ID | 01h
|  |  | Статус | Разрешено
|  | Processor Local APIC:
|  |  | ACPI Processor ID | 04h
|  |  | APIC ID | 03h
|  |  | Статус | Разрешено
|  | Processor Local APIC:
|  |  | ACPI Processor ID | 05h
|  |  | APIC ID | FFh
|  |  | Статус | Запрещено
|  | Processor Local APIC:
|  |  | ACPI Processor ID | 06h
|  |  | APIC ID | FFh
|  |  | Статус | Запрещено
|  | Processor Local APIC:
|  |  | ACPI Processor ID | 07h
|  |  | APIC ID | FFh
|  |  | Статус | Запрещено
|  | Processor Local APIC:
|  |  | ACPI Processor ID | 08h
|  |  | APIC ID | FFh
|  |  | Статус | Запрещено
|  | I/O APIC:
|  |  | I/O APIC ID | 02h
|  |  | I/O APIC Address | FEC00000h
|  |  | Global System Interrupt Base | 00000000h
|  | Interrupt Source Override:
|  |  | Шина | ISA
|  |  | Источник | IRQ0
|  |  | Global System Interrupt | 00000002h
|  |  | Полярность | Conforms to the specifications of the bus
|  |  | Trigger Mode | Conforms to the specifications of the bus
|  | Interrupt Source Override:
|  |  | Шина | ISA
|  |  | Источник | IRQ9
|  |  | Global System Interrupt | 00000009h
|  |  | Полярность | Active High
|  |  | Trigger Mode | Level-Triggered
| [ ASF!: Alert Standard Format Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | ASF!
|  |  | Описание таблицы | Alert Standard Format Table
|  |  | Адрес памяти | 00000000-9CFF6000h
|  |  | Размер таблицы | 165 байт
|  |  | OEM ID | ACRSYS
|  |  | OEM Table ID | ACRPRDCT
|  |  | OEM Revision | 00000001h
|  |  | Creator ID | 1025
|  |  | Creator Revision | 00040000h
|  | ASF_INFO:
|  |  | Min Watchdog Reset Value | 255 с
|  |  | Min ASF Sensor Interpoll Wait Time | 1275 msec
|  |  | System ID | 0001h
|  |  | IANA Manufacturer ID | 00-00-01-57h
|  | ASF_ALRT:
|  |  | Numer of Alerts | 3
|  |  | Array Element Length | 12
|  | ASF_RCTL:
|  |  | Numer of Controls | 4
|  |  | Array Element Length | 4
|  | ASF_RMCP:
|  |  | Remote Control Capabilities | 20-18-00-00-00-13-F0h
|  |  | RMCP Boot Options Completion Code | 00h (Successful)
|  |  | RMCP IANA Enterprise ID | 00-00-01-57h
|  |  | RMCP Special Command | 00h
|  |  | RMCP Special Command Parameter | 0000h
|  |  | RMCP Boot Options | 0100h
|  |  | RMCP OEM Parameters | 0000h
| [ ASPT: ACPI System Performance Tuning Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | ASPT
|  |  | Описание таблицы | ACPI System Performance Tuning Table
|  |  | Адрес памяти | 00000000-9CFF5000h
|  |  | Размер таблицы | 52 байт
|  |  | OEM ID | ACRSYS
|  |  | OEM Table ID | ACRPRDCT
|  |  | OEM Revision | 00000001h
|  |  | Creator ID | 1025
|  |  | Creator Revision | 00040000h
|  |  | SPTT Address | 00000000-00000000h
|  |  | AMRT Address | 00000000-00000000h
| [ BGRT: Boot Graphics Resource Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | BGRT
|  |  | Описание таблицы | Boot Graphics Resource Table
|  |  | Адрес памяти | 00000000-9CFC3000h
|  |  | Размер таблицы | 56 байт
|  |  | OEM ID | ACRSYS
|  |  | OEM Table ID | ACRPRDCT
|  |  | OEM Revision | 00000001h
|  |  | Creator ID | 1025
|  |  | Creator Revision | 00040000h
| [ BOOT: Simple Boot Flag Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | BOOT
|  |  | Описание таблицы | Simple Boot Flag Table
|  |  | Адрес памяти | 00000000-9CFF4000h
|  |  | Размер таблицы | 40 байт
|  |  | OEM ID | ACRSYS
|  |  | OEM Table ID | ACRPRDCT
|  |  | OEM Revision | 00000001h
|  |  | Creator ID | 1025
|  |  | Creator Revision | 00040000h
| [ CSRT: Core System Resource Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | CSRT
|  |  | Описание таблицы | Core System Resource Table
|  |  | Адрес памяти | 00000000-9CFC6000h
|  |  | Размер таблицы | 196 байт
|  |  | OEM ID | ACRSYS
|  |  | OEM Table ID | ACRPRDCT
|  |  | OEM Revision | 00000001h
|  |  | Creator ID | 1025
|  |  | Creator Revision | 00040000h
| [ DBGP: Debug Port Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | DBGP
|  |  | Описание таблицы | Debug Port Table
|  |  | Адрес памяти | 00000000-9CFF3000h
|  |  | Размер таблицы | 52 байт
|  |  | OEM ID | ACRSYS
|  |  | OEM Table ID | ACRPRDCT
|  |  | OEM Revision | 00000001h
|  |  | Creator ID | 1025
|  |  | Creator Revision | 00040000h
| [ DMAR: DMA Remapping Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | DMAR
|  |  | Описание таблицы | DMA Remapping Table
|  |  | Адрес памяти | 00000000-9CFC7000h
|  |  | Размер таблицы | 204 байт
|  |  | OEM ID | ACRSYS
|  |  | OEM Table ID | ACRPRDCT
|  |  | OEM Revision | 00000001h
|  |  | Creator ID | 1025
|  |  | Creator Revision | 00040000h
| [ DSDT: Differentiated System Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | DSDT
|  |  | Описание таблицы | Differentiated System Description Table
|  |  | Адрес памяти | 00000000-9CFD9000h
|  |  | Размер таблицы | 80714 байт
|  |  | OEM ID | ACRSYS
|  |  | OEM Table ID | ACRPRDCT
|  |  | OEM Revision | 00000000h
|  |  | Creator ID | 1025
|  |  | Creator Revision | 00040000h
|  | nVIDIA SLI:
|  |  | SLI Certification | Нет
|  |  | PCI 0-0-0-0 (Direct I/O) | 8086-1604 (Intel)
|  |  | PCI 0-0-0-0 (HAL) | 8086-1604 (Intel)
|  | Lucid Virtu:
|  |  | Virtu Certification | Нет
| [ FACP: Fixed ACPI Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | FACP
|  |  | Описание таблицы | Fixed ACPI Description Table
|  |  | Адрес памяти | 00000000-9CFF2000h
|  |  | Размер таблицы | 268 байт
|  |  | OEM ID | ACRSYS
|  |  | OEM Table ID | ACRPRDCT
|  |  | OEM Revision | 00000001h
|  |  | Creator ID | 1025
|  |  | Creator Revision | 00040000h
|  |  | FACS Address | 9CFB8000h / 00000000-00000000h
|  |  | DSDT Address | 9CFD9000h / 00000000-9CFD9000h
|  |  | SMI Command Port | 000000B2h
|  |  | PM Timer | 00001808h
| [ FACS: Firmware ACPI Control Structure ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | FACS
|  |  | Описание таблицы | Firmware ACPI Control Structure
|  |  | Адрес памяти | 9CFB8000h
|  |  | Размер таблицы | 64 байт
|  |  | Hardware Signature | 8CA0CD74h
|  |  | Waking Vector | 00000000h
|  |  | Global Lock | 00000000h
| [ FBPT: Firmware Basic Boot Performance Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | FBPT
|  |  | Описание таблицы | Firmware Basic Boot Performance Table
|  |  | Адрес памяти | 00000000-9C8D0000h
|  |  | Размер таблицы | 56 байт
| [ FPDT: Firmware Performance Data Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | FPDT
|  |  | Описание таблицы | Firmware Performance Data Table
|  |  | Адрес памяти | 00000000-9CFC4000h
|  |  | Размер таблицы | 68 байт
|  |  | OEM ID | ACRSYS
|  |  | OEM Table ID | ACRPRDCT
|  |  | OEM Revision | 00000002h
|  |  | Creator ID | 1025
|  |  | Creator Revision | 00040000h
|  |  | FBPT Address | 00000000-9C8D0000h
|  |  | S3PT Address | 00000000-9C8CF000h
| [ HPET: IA-PC High Precision Event Timer Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | HPET
|  |  | Описание таблицы | IA-PC High Precision Event Timer Table
|  |  | Адрес памяти | 00000000-9CFF1000h
|  |  | Размер таблицы | 56 байт
|  |  | OEM ID | ACRSYS
|  |  | OEM Table ID | ACRPRDCT
|  |  | OEM Revision | 00000001h
|  |  | Creator ID | 1025
|  |  | Creator Revision | 00040000h
|  |  | HPET Address | 00000000-FED00000h
|  |  | Vendor ID | 8086h
|  |  | Revision ID | 01h
|  |  | Number of Timers | 3
|  |  | Counter Size | 64 бит
|  |  | Minimum Clock Ticks | 128
|  |  | Page Protection | No Guarantee
|  |  | OEM Attribute | 0h
|  |  | LegacyReplacement IRQ Routing | Поддерживается
| [ LPIT: Неизвестно ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | LPIT
|  |  | Описание таблицы | Неизвестно
|  |  | Адрес памяти | 00000000-9CFF0000h
|  |  | Размер таблицы | 148 байт
|  |  | OEM ID | ACRSYS
|  |  | OEM Table ID | ACRPRDCT
|  |  | OEM Revision | 00000000h
|  |  | Creator ID | 1025
|  |  | Creator Revision | 00040000h
| [ MCFG: Memory Mapped Configuration Space Base Address Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | MCFG
|  |  | Описание таблицы | Memory Mapped Configuration Space Base Address Description Table
|  |  | Адрес памяти | 00000000-9CFEE000h
|  |  | Размер таблицы | 60 байт
|  |  | OEM ID | ACRSYS
|  |  | OEM Table ID | ACRPRDCT
|  |  | OEM Revision | 00000001h
|  |  | Creator ID | 1025
|  |  | Creator Revision | 00040000h
|  |  | Config Space Address | 00000000-E0000000h
|  |  | PCI Segment | 0000h
|  |  | Start Bus Number | 00h
|  |  | End Bus Number | FFh
| [ MSDM: Microsoft Data Management Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | MSDM
|  |  | Описание таблицы | Microsoft Data Management Table
|  |  | Адрес памяти | 00000000-9CFF7000h
|  |  | Размер таблицы | 85 байт
|  |  | OEM ID | ACRSYS
|  |  | OEM Table ID | ACRPRDCT
|  |  | OEM Revision | 00000001h
|  |  | Creator ID | 1025
|  |  | Creator Revision | 00040000h
|  |  | SLS Version | 1
|  |  | SLS Data Type | 1
|  |  | SLS Data Length | 29
|  |  | SLS Data | 36RRV-2NX9V-VDPDX-D2M62-749VT
| [ S3PT: S3 Performance Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | S3PT
|  |  | Описание таблицы | S3 Performance Table
|  |  | Адрес памяти | 00000000-9C8CF000h
|  |  | Размер таблицы | 52 байт
| [ SSDT: Secondary System Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | SSDT
|  |  | Описание таблицы | Secondary System Description Table
|  |  | Адрес памяти | 00000000-9CFC8000h
|  |  | Размер таблицы | 13851 байт
|  |  | OEM ID | ACRSYS
|  |  | OEM Table ID | ACRPRDCT
|  |  | OEM Revision | 00001000h
|  |  | Creator ID | 1025
|  |  | Creator Revision | 00040000h
| [ SSDT: Secondary System Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | SSDT
|  |  | Описание таблицы | Secondary System Description Table
|  |  | Адрес памяти | 00000000-9CFCC000h
|  |  | Размер таблицы | 25188 байт
|  |  | OEM ID | ACRSYS
|  |  | OEM Table ID | ACRPRDCT
|  |  | OEM Revision | 00003000h
|  |  | Creator ID | 1025
|  |  | Creator Revision | 00040000h
| [ SSDT: Secondary System Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | SSDT
|  |  | Описание таблицы | Secondary System Description Table
|  |  | Адрес памяти | 00000000-9CFD3000h
|  |  | Размер таблицы | 2932 байт
|  |  | OEM ID | ACRSYS
|  |  | OEM Table ID | ACRPRDCT
|  |  | OEM Revision | 00003000h
|  |  | Creator ID | 1025
|  |  | Creator Revision | 00040000h
| [ SSDT: Secondary System Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | SSDT
|  |  | Описание таблицы | Secondary System Description Table
|  |  | Адрес памяти | 00000000-9CFD4000h
|  |  | Размер таблицы | 1337 байт
|  |  | OEM ID | ACRSYS
|  |  | OEM Table ID | ACRPRDCT
|  |  | OEM Revision | 00003000h
|  |  | Creator ID | 1025
|  |  | Creator Revision | 00040000h
| [ SSDT: Secondary System Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | SSDT
|  |  | Описание таблицы | Secondary System Description Table
|  |  | Адрес памяти | 00000000-9CFD5000h
|  |  | Размер таблицы | 13359 байт
|  |  | OEM ID | ACRSYS
|  |  | OEM Table ID | ACRPRDCT
|  |  | OEM Revision | 00001000h
|  |  | Creator ID | 1025
|  |  | Creator Revision | 00040000h
| [ SSDT: Secondary System Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | SSDT
|  |  | Описание таблицы | Secondary System Description Table
|  |  | Адрес памяти | 00000000-9CFED000h
|  |  | Размер таблицы | 3027 байт
|  |  | OEM ID | ACRSYS
|  |  | OEM Table ID | ACRPRDCT
|  |  | OEM Revision | 00001000h
|  |  | Creator ID | 1025
|  |  | Creator Revision | 00040000h
| [ SSDT: Secondary System Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | SSDT
|  |  | Описание таблицы | Secondary System Description Table
|  |  | Адрес памяти | 00000000-9CFF8000h
|  |  | Размер таблицы | 15992 байт
|  |  | OEM ID | ACRSYS
|  |  | OEM Table ID | ACRPRDCT
|  |  | OEM Revision | 00001000h
|  |  | Creator ID | 1025
|  |  | Creator Revision | 00040000h
| [ UEFI: UEFI ACPI Boot Optimization Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | UEFI
|  |  | Описание таблицы | UEFI ACPI Boot Optimization Table
|  |  | Адрес памяти | 00000000-9CFFC000h
|  |  | Размер таблицы | 66 байт
|  |  | OEM ID | ACRSYS
|  |  | OEM Table ID | ACRPRDCT
|  |  | OEM Revision | 00000000h
|  |  | Creator ID | 1025
|  |  | Creator Revision | 00040000h
| [ UEFI: UEFI ACPI Boot Optimization Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | UEFI
|  |  | Описание таблицы | UEFI ACPI Boot Optimization Table
|  |  | Адрес памяти | 00000000-9CFFD000h
|  |  | Размер таблицы | 566 байт
|  |  | OEM ID | ACRSYS
|  |  | OEM Table ID | ACRPRDCT
|  |  | OEM Revision | 00000001h
|  |  | Creator ID | 1025
|  |  | Creator Revision | 00040000h
| [ XSDT: Extended System Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | XSDT
|  |  | Описание таблицы | Extended System Description Table
|  |  | Адрес памяти | 00000000-9CFC5188h
|  |  | Размер таблицы | 220 байт
|  |  | OEM ID | ACRSYS
|  |  | OEM Table ID | ACRPRDCT
|  |  | OEM Revision | 00000001h
|  |  | Creator Revision | 01000013h
|  |  | XSDT Entry #0 | 00000000-9CFF2000h (FACP)
|  |  | XSDT Entry #1 | 00000000-9CFFD000h (UEFI)
|  |  | XSDT Entry #2 | 00000000-9CFFC000h (UEFI)
|  |  | XSDT Entry #3 | 00000000-9CFF8000h (SSDT)
|  |  | XSDT Entry #4 | 00000000-9CFF7000h (MSDM)
|  |  | XSDT Entry #5 | 00000000-9CFF6000h (ASF!)
|  |  | XSDT Entry #6 | 00000000-9CFF5000h (ASPT)
|  |  | XSDT Entry #7 | 00000000-9CFF4000h (BOOT)
|  |  | XSDT Entry #8 | 00000000-9CFF3000h (DBGP)
|  |  | XSDT Entry #9 | 00000000-9CFF1000h (HPET)
|  |  | XSDT Entry #10 | 00000000-9CFF0000h (LPIT)
|  |  | XSDT Entry #11 | 00000000-9CFEF000h (APIC)
|  |  | XSDT Entry #12 | 00000000-9CFEE000h (MCFG)
|  |  | XSDT Entry #13 | 00000000-9CFD5000h (SSDT)
|  |  | XSDT Entry #14 | 00000000-9CFED000h (SSDT)
|  |  | XSDT Entry #15 | 00000000-9CFD4000h (SSDT)
|  |  | XSDT Entry #16 | 00000000-9CFD3000h (SSDT)
|  |  | XSDT Entry #17 | 00000000-9CFCC000h (SSDT)
|  |  | XSDT Entry #18 | 00000000-9CFC8000h (SSDT)
|  |  | XSDT Entry #19 | 00000000-9CFC7000h (DMAR)
|  |  | XSDT Entry #20 | 00000000-9CFC6000h (CSRT)
|  |  | XSDT Entry #21 | 00000000-9CFC4000h (FPDT)
|  |  | XSDT Entry #22 | 00000000-9CFC3000h (BGRT)

Операционная система

|  | Свойства операционной системы:
|  |  | Название ОС | Microsoft Windows 8.1 Single Language
|  |  | Язык ОС | Русский (Россия)
|  |  | Язык установщика ОС | Русский (Россия)
|  |  | Тип ядра ОС | Multiprocessor Free (64-bit)
|  |  | Версия ОС | 6.3.10240.16724
|  |  | Пакет обновления ОС | -
|  |  | Дата установки ОС | 30.07.2015
|  |  | Основная папка ОС | C:\WINDOWS
|  | Лицензионная информация:
|  |  | Зарегистрированный пользователь | steelwill10@gmail.com
|  |  | Зарегистрированная организация |
|  |  | ID продукта | 00327-60000-00000-AA625
|  |  | Ключ продукта | BT79Q-G7N6G-PGBYW-4YWX6-6F4BT
|  |  | Активация продукта (WPA) | Не требуется
|  | Текущая сессия:
|  |  | Имя компьютера | COMP-1
|  |  | Имя пользователя | Виктор
|  |  | Вход в домен | COMP-1
|  |  | Время работы | 832 с (0 дн., 0 ч, 13 мин, 52 с)
|  | Версии компонентов:
|  |  | Common Controls | 6.16
|  |  | Windows Mail | 10.0.10240.16384 (th1.150709-1700)
|  |  | Windows Media Player | 12.0.10240.16384 (th1.150709-1700)
|  |  | Windows Messenger | -
|  |  | MSN Messenger | -
|  |  | Internet Information Services (IIS) | -
|  |  | .NET Framework | 4.6.79.0 built by: NETFXREL2
|  |  | Novell Client | -
|  |  | DirectX | DirectX 12.0
|  |  | OpenGL | 10.0.10240.16384 (th1.150709-1700)
|  |  | ASPI | -
|  | Функции операционной системы:
|  |  | Отладочная версия | Нет
|  |  | Версия DBCS | Нет
|  |  | Контроллер домена | Нет
|  |  | Наличие безопасности | Нет
|  |  | Наличие сети | Да
|  |  | Удалённая сессия | Нет
|  |  | Безопасный режим | Нет
|  |  | Медленный процессор | Нет
|  |  | Терминальные службы | Да

Процессы

|  | Имя процесса | Файл процесса | Тип | Занято памяти | Занято подкачкой
|  | abDocsDllLoaderMonitor.exe | C:\Program Files (x86)\Acer\abDocs\abDocsDllLoaderMonitor.exe | 32 бит | 1084 КБ | 2 КБ
|  | AcerPortal.exe | C:\Program Files (x86)\Acer\Acer Portal\AcerPortal.exe | 32 бит | 864 КБ | 22 КБ
|  | aida64.exe | C:\Program Files (x86)\FinalWire\AIDA64 Extreme Edition\aida64.exe | 32 бит | 59924 КБ | 42 КБ
|  | audiodg.exe |  | 64 бит | 15796 КБ | 10 КБ
|  | BackgroundAgent.exe | C:\Program Files (x86)\Acer\AOP Framework\BackgroundAgent.exe | 32 бит | 812 КБ | 21 КБ
|  | ccd.exe | C:\Program Files (x86)\Acer\AOP Framework\acer\ccd.exe | 32 бит | 16356 КБ | 8 КБ
|  | CCDMonitorService.exe | C:\Program Files (x86)\Acer\AOP Framework\CCDMonitorService.exe | 32 бит | 2984 КБ | 2 КБ
|  | chrome.exe | C:\Program Files (x86)\Google\Chrome\Application\chrome.exe | 32 бит | 20800 КБ | 23 КБ
|  | chrome.exe | C:\Program Files (x86)\Google\Chrome\Application\chrome.exe | 32 бит | 115 МБ | 63 КБ
|  | chrome.exe | C:\Program Files (x86)\Google\Chrome\Application\chrome.exe | 32 бит | 52196 КБ | 45 КБ
|  | chrome.exe | C:\Program Files (x86)\Google\Chrome\Application\chrome.exe | 32 бит | 45780 КБ | 29 КБ
|  | chrome.exe | C:\Program Files (x86)\Google\Chrome\Application\chrome.exe | 32 бит | 54340 КБ | 36 КБ
|  | chrome.exe | C:\Program Files (x86)\Google\Chrome\Application\chrome.exe | 32 бит | 7236 КБ | 1 КБ
|  | chrome.exe | C:\Program Files (x86)\Google\Chrome\Application\chrome.exe | 32 бит | 51276 КБ | 46 КБ
|  | chrome.exe | C:\Program Files (x86)\Google\Chrome\Application\chrome.exe | 32 бит | 6232 КБ | 1 КБ
|  | chrome.exe | C:\Program Files (x86)\Google\Chrome\Application\chrome.exe | 32 бит | 49416 КБ | 45 КБ
|  | chrome.exe | C:\Program Files (x86)\Google\Chrome\Application\chrome.exe | 32 бит | 69976 КБ | 55 КБ
|  | chrome.exe | C:\Program Files (x86)\Google\Chrome\Application\chrome.exe | 32 бит | 67748 КБ | 55 КБ
|  | chrome.exe | C:\Program Files (x86)\Google\Chrome\Application\chrome.exe | 32 бит | 28652 КБ | 29 КБ
|  | chrome.exe | C:\Program Files (x86)\Google\Chrome\Application\chrome.exe | 32 бит | 17780 КБ | 17 КБ
|  | chrome.exe | C:\Program Files (x86)\Google\Chrome\Application\chrome.exe | 32 бит | 32112 КБ | 31 КБ
|  | chrome.exe | C:\Program Files (x86)\Google\Chrome\Application\chrome.exe | 32 бит | 49872 КБ | 46 КБ
|  | chrome.exe | C:\Program Files (x86)\Google\Chrome\Application\chrome.exe | 32 бит | 50984 КБ | 48 КБ
|  | conhost.exe | C:\WINDOWS\system32\conhost.exe | 32 бит | 8072 КБ | 9 КБ
|  | conhost.exe | C:\WINDOWS\system32\conhost.exe | 64 бит | 7716 КБ | 1 КБ
|  | conhost.exe | C:\WINDOWS\system32\conhost.exe | 64 бит | 3432 КБ | 0 КБ
|  | conhost.exe | C:\WINDOWS\system32\conhost.exe | 64 бит | 3468 КБ | 0 КБ
|  | csrss.exe |  | 64 бит | 4372 КБ | 1 КБ
|  | csrss.exe |  | 64 бит | 8604 КБ | 2 КБ
|  | DiscSoftBusService.exe | C:\Program Files\DAEMON Tools Lite\DiscSoftBusService.exe | 64 бит | 9436 КБ | 2 КБ
|  | dwm.exe | C:\WINDOWS\system32\dwm.exe | 64 бит | 40524 КБ | 28 КБ
|  | egui.exe | C:\Program Files\ESET\ESET Smart Security\egui.exe | 64 бит | 22048 КБ | 6 КБ
|  | ekrn.exe | C:\Program Files\ESET\ESET Smart Security\x86\ekrn.exe | 32 бит | 138 МБ | 132 КБ
|  | ePowerEvent.exe | C:\Program Files\Acer\Acer Power Management\ePowerEvent.exe | 64 бит | 7908 КБ | 2 КБ
|  | ePowerSvc.exe | C:\Program Files\Acer\Acer Power Management\ePowerSvc.exe | 64 бит | 9668 КБ | 2 КБ
|  | ePowerTray.exe | C:\Program Files\Acer\Acer Power Management\ePowerTray.exe | 64 бит | 16416 КБ | 4 КБ
|  | ePowerWinMonitor.exe | C:\Program Files\Acer\Acer Power Management\ePowerWinMonitor.exe | 32 бит | 4268 КБ | 0 КБ
|  | explorer.exe | C:\WINDOWS\Explorer.EXE | 64 бит | 85876 КБ | 37 КБ
|  | gamenet.ui.exe | C:\Program Files (x86)\QGNA\gamenet.ui.exe | 32 бит | 6240 КБ | 56 КБ
|  | GamesAppIntegrationService.exe | C:\Program Files (x86)\WildTangent Games\App\GamesAppIntegrationService.exe | 32 бит | 7132 КБ | 1 КБ
|  | GfExperienceService.exe | C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe | 64 бит | 12604 КБ | 3 КБ
|  | GoogleCrashHandler.exe | C:\Program Files (x86)\Google\Update\1.3.29.5\GoogleCrashHandler.exe | 32 бит | 576 КБ | 1 КБ
|  | GoogleCrashHandler64.exe | C:\Program Files (x86)\Google\Update\1.3.29.5\GoogleCrashHandler64.exe | 64 бит | 148 КБ | 1 КБ
|  | HPSupportSolutionsFrameworkService.exe | C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe | 64 бит | 41988 КБ | 36 КБ
|  | igfxCUIService.exe | C:\WINDOWS\system32\igfxCUIService.exe | 64 бит | 8528 КБ | 1 КБ
|  | igfxEM.exe | C:\WINDOWS\system32\igfxEM.exe | 64 бит | 13700 КБ | 4 КБ
|  | igfxext.exe | C:\WINDOWS\system32\igfxext.exe | 64 бит | 12112 КБ | 3 КБ
|  | igfxHK.exe | C:\WINDOWS\system32\igfxHK.exe | 64 бит | 11296 КБ | 2 КБ
|  | igfxTray.exe | C:\WINDOWS\system32\igfxTray.exe | 64 бит | 12452 КБ | 3 КБ
|  | InstallAgent.exe | C:\Windows\System32\InstallAgent.exe | 64 бит | 13544 КБ | 2 КБ
|  | jhi_service.exe | C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe | 32 бит | 5312 КБ | 1 КБ
|  | jucheck.exe | C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe | 32 бит | 12392 КБ | 2 КБ
|  | jusched.exe | C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe | 32 бит | 11128 КБ | 1 КБ
|  | LMEvent.exe | C:\Program Files\Acer\Acer Launch Manager\LMEvent.exe | 64 бит | 11344 КБ | 3 КБ
|  | LMLockHandler.exe | C:\Program Files\Acer\Acer Launch Manager\LMLockHandler.exe | 64 бит | 7820 КБ | 1 КБ
|  | LMS.exe | C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe | 32 бит | 11500 КБ | 3 КБ
|  | LMSvc.exe | C:\Program Files\Acer\Acer Launch Manager\LMSvc.exe | 64 бит | 7788 КБ | 1 КБ
|  | LMTray.exe | C:\Program Files\Acer\Acer Launch Manager\LMTray.exe | 64 бит | 11976 КБ | 2 КБ
|  | lsass.exe | C:\WINDOWS\system32\lsass.exe | 64 бит | 14956 КБ | 5 КБ
|  | NvBackend.exe | C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe | 32 бит | 23004 КБ | 14 КБ
|  | NvNetworkService.exe | C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe | 32 бит | 10424 КБ | 3 КБ
|  | NvStreamNetworkService.exe | C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe | 32 бит | 15856 КБ | 7 КБ
|  | NvStreamService.exe | C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe | 64 бит | 12408 КБ | 3 КБ
|  | NvStreamUserAgent.exe | C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe | 64 бит | 17792 КБ | 6 КБ
|  | nvtray.exe | C:\Program Files\NVIDIA Corporation\Display\nvtray.exe | 64 бит | 12336 КБ | 3 КБ
|  | nvvsvc.exe | C:\WINDOWS\system32\nvvsvc.exe | 64 бит | 16896 КБ | 5 КБ
|  | nvvsvc.exe | C:\WINDOWS\system32\nvvsvc.exe | 64 бит | 9676 КБ | 2 КБ
|  | nvxdsync.exe | C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe | 64 бит | 20816 КБ | 7 КБ
|  | OneDrive.exe | C:\Users\Виктор\AppData\Local\Microsoft\OneDrive\OneDrive.exe | 32 бит | 17816 КБ | 4 КБ
|  | PnkBstrA.exe | C:\Windows\system32\PnkBstrA.exe | 32 бит | 5952 КБ | 1 КБ
|  | PresentationFontCache.exe | C:\WINDOWS\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe | 64 бит | 23508 КБ | 28 КБ
|  | QAEvent.exe | C:\Program Files\Acer\Acer Quick Access\QAEvent.exe | 64 бит | 12272 КБ | 2 КБ
|  | QAMsg.exe | C:\Program Files\Acer\Acer Quick Access\QAMsg.exe | 64 бит | 176 КБ | 1 КБ
|  | QASvc.exe | C:\Program Files\Acer\Acer Quick Access\QASvc.exe | 64 бит | 5396 КБ | 1 КБ
|  | qGNA.exe | C:\Program Files (x86)\QGNA\qGNA.exe | 32 бит | 10620 КБ | 15 КБ
|  | RAVBg64.exe | C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe | 64 бит | 13924 КБ | 5 КБ
|  | RAVCpl64.exe | C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe | 64 бит | 13176 КБ | 4 КБ
|  | RichVideo.exe | C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe | 32 бит | 6396 КБ | 1 КБ
|  | RMSvc.exe | C:\Program Files\Acer\Acer Quick Access\RMSvc.exe | 64 бит | 7124 КБ | 1 КБ
|  | RuntimeBroker.exe | C:\Windows\System32\RuntimeBroker.exe | 64 бит | 30564 КБ | 8 КБ
|  | RzKLService.exe | C:\Program Files (x86)\Razer\Razer Cortex\RzKLService.exe | 32 бит | 5544 КБ | 1 КБ
|  | SearchFilterHost.exe | C:\WINDOWS\system32\SearchFilterHost.exe | 64 бит | 9496 КБ | 2 КБ
|  | SearchIndexer.exe | C:\WINDOWS\system32\SearchIndexer.exe | 64 бит | 27368 КБ | 24 КБ
|  | SearchProtocolHost.exe | C:\WINDOWS\system32\SearchProtocolHost.exe | 64 бит | 6804 КБ | 1 КБ
|  | SearchProtocolHost.exe | C:\WINDOWS\system32\SearchProtocolHost.exe | 64 бит | 15564 КБ | 2 КБ
|  | SearchUI.exe | C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\SearchUI.exe | 64 бит | 82228 КБ | 41 КБ
|  | ServiceHostApp.exe | C:\Users\Виктор\AppData\Local\SweetLabs App Platform\Engine\ServiceHostApp.exe | 32 бит | 46696 КБ | 70 КБ
|  | ServiceHostApp.exe | C:\Users\Виктор\AppData\Local\SweetLabs App Platform\Engine\ServiceHostApp.exe | 32 бит | 26316 КБ | 35 КБ
|  | ServiceHostAppUpdater.exe | C:\Users\Виктор\AppData\Local\SweetLabs App Platform\Engine\ServiceHostAppUpdater.exe | 64 бит | 2088 КБ | 5 КБ
|  | services.exe |  | 64 бит | 7212 КБ | 3 КБ
|  | ServiceStartMenuIndexer.exe | C:\Users\Виктор\AppData\Local\SweetLabs App Platform\Engine\ServiceStartMenuIndexer.exe | 64 бит | 13944 КБ | 15 КБ
|  | SettingSyncHost.exe | C:\WINDOWS\system32\SettingSyncHost.exe | 64 бит | 4760 КБ | 5 КБ
|  | ShellExperienceHost.exe | C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\ShellExperienceHost.exe | 64 бит | 64616 КБ | 32 КБ
|  | sihost.exe | C:\WINDOWS\system32\sihost.exe | 64 бит | 22308 КБ | 5 КБ
|  | smss.exe |  | 64 бит | 1080 КБ | 0 КБ
|  | splwow64.exe | C:\WINDOWS\splwow64.exe | 64 бит | 7320 КБ | 1 КБ
|  | spoolsv.exe | C:\WINDOWS\System32\spoolsv.exe | 64 бит | 14840 КБ | 5 КБ
|  | sppsvc.exe |  | 64 бит | 13380 КБ | 3 КБ
|  | Steam.exe | C:\Program Files (x86)\Steam\Steam.exe | 32 бит | 43296 КБ | 31 КБ
|  | SteamService.exe | C:\Program Files (x86)\Common Files\Steam\SteamService.exe | 32 бит | 10280 КБ | 5 КБ
|  | steamwebhelper.exe | C:\Program Files (x86)\Steam\bin\steamwebhelper.exe | 32 бит | 23848 КБ | 8 КБ
|  | svchost.exe | C:\WINDOWS\system32\svchost.exe | 64 бит | 14220 КБ | 3 КБ
|  | svchost.exe | C:\WINDOWS\system32\svchost.exe | 64 бит | 27228 КБ | 9 КБ
|  | svchost.exe | C:\WINDOWS\System32\svchost.exe | 64 бит | 28700 КБ | 16 КБ
|  | svchost.exe | C:\WINDOWS\system32\svchost.exe | 64 бит | 16392 КБ | 6 КБ
|  | svchost.exe | C:\WINDOWS\system32\svchost.exe | 64 бит | 27216 КБ | 6 КБ
|  | svchost.exe | C:\WINDOWS\system32\svchost.exe | 64 бит | 24704 КБ | 11 КБ
|  | svchost.exe | C:\WINDOWS\system32\svchost.exe | 64 бит | 6180 КБ | 1 КБ
|  | svchost.exe | C:\WINDOWS\System32\svchost.exe | 64 бит | 20452 КБ | 6 КБ
|  | svchost.exe | C:\WINDOWS\system32\svchost.exe | 64 бит | 8128 КБ | 1 КБ
|  | svchost.exe | C:\WINDOWS\system32\svchost.exe | 64 бит | 18840 КБ | 5 КБ
|  | svchost.exe | C:\WINDOWS\SysWOW64\svchost.exe | 32 бит | 9772 КБ | 3 КБ
|  | svchost.exe | C:\WINDOWS\system32\svchost.exe | 64 бит | 45860 КБ | 25 КБ
|  | svchost.exe | C:\WINDOWS\system32\svchost.exe | 64 бит | 15368 КБ | 7 КБ
|  | svchost.exe | C:\WINDOWS\system32\svchost.exe | 64 бит | 19568 КБ | 7 КБ
|  | svchost.exe | C:\WINDOWS\system32\svchost.exe | 64 бит | 55588 КБ | 29 КБ
|  | svchost.exe | C:\WINDOWS\system32\svchost.exe | 64 бит | 9424 КБ | 4 КБ
|  | System Idle Process |  |  | 4 КБ | 0 КБ
|  | System |  | 64 бит | 10368 КБ | 0 КБ
|  | taskhostw.exe | C:\WINDOWS\system32\taskhostw.exe | 64 бит | 24620 КБ | 14 КБ
|  | Thorn.exe | C:\Users\Виктор\AppData\Local\THORN\Thorn.exe | 32 бит | 13420 КБ | 4 КБ
|  | ThornHelper.exe | C:\Users\Виктор\AppData\Local\THORN\ThornHelper.exe | 32 бит | 11552 КБ | 3 КБ
|  | ubar.exe | C:\Program Files\UBar\ubar.exe | 64 бит | 25636 КБ | 34 КБ
|  | UbarService.exe | C:\Program Files\UBar\UbarService.exe | 64 бит | 7360 КБ | 1 КБ
|  | UBTService.exe | C:\Program Files\Acer\User Experience Improvement Program\Framework\UBTService.exe | 64 бит | 18824 КБ | 16 КБ
|  | unsecapp.exe | C:\WINDOWS\system32\wbem\unsecapp.exe | 64 бит | 6580 КБ | 1 КБ
|  | unsecapp.exe | C:\WINDOWS\system32\wbem\unsecapp.exe | 64 бит | 9748 КБ | 2 КБ
|  | unsecapp.exe | C:\WINDOWS\system32\wbem\unsecapp.exe | 64 бит | 9740 КБ | 2 КБ
|  | unsecapp.exe | C:\WINDOWS\system32\wbem\unsecapp.exe | 64 бит | 9852 КБ | 2 КБ
|  | wininit.exe |  | 64 бит | 4784 КБ | 1 КБ
|  | winlogon.exe | C:\WINDOWS\system32\winlogon.exe | 64 бит | 8628 КБ | 1 КБ
|  | WmiPrvSE.exe | C:\WINDOWS\sysWOW64\wbem\wmiprvse.exe | 64 бит | 8704 КБ | 3 КБ
|  | WmiPrvSE.exe | C:\WINDOWS\system32\wbem\wmiprvse.exe | 32 бит | 8748 КБ | 2 КБ
|  | WmiPrvSE.exe | C:\WINDOWS\system32\wbem\wmiprvse.exe | 64 бит | 16296 КБ | 7 КБ
|  | wmpnetwk.exe | C:\Program Files\Windows Media Player\wmpnetwk.exe | 64 бит | 22128 КБ | 5 КБ

Системные драйверы

|  | Имя драйвера | Описание драйвера | Имя файла | Версия | Тип | Состояние
|  | 1394ohci | 1394 OHCI-совместимый хост-контроллер | 1394ohci.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | 3ware | 3ware | 3ware.sys | 5.1.0.51 | Драйвер ядра | Остановлено
|  | ACPI | Драйвер Microsoft ACPI | ACPI.sys | 10.0.10240.16397 | Драйвер ядра | Выполняется
|  | acpiex | Microsoft ACPIEx Driver | acpiex.sys | 10.0.10240.16384 | Драйвер ядра | Выполняется
|  | acpipagr | Драйвер агрегатора процессора ACPI | acpipagr.sys | 10.0.10240.16384 | Драйвер ядра | Выполняется
|  | AcpiPmi | Драйвер устройства измерения мощности ACPI | acpipmi.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | acpitime | Драйвер ACPI Wake Alarm | acpitime.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | ADP80XX | ADP80XX | ADP80XX.SYS | 1.3.0.10769 | Драйвер ядра | Остановлено
|  | AFD | Драйвер дополнительных функций для Winsock | afd.sys | 10.0.10240.16590 | Драйвер ядра | Выполняется
|  | agp440 | Intel - фильтр шины AGP | agp440.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | ahcache | Application Compatibility Cache | ahcache.sys | 10.0.10240.16384 | Драйвер ядра | Выполняется
|  | AIDA64Driver | FinalWire AIDA64 Kernel Driver | kerneld.x64 |  | Драйвер ядра | Выполняется
|  | AmdK8 | AMD K8 драйвер процессора | amdk8.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | AmdPPM | Драйвер процессора AMD | amdppm.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | amdsata | amdsata | amdsata.sys | 1.1.3.277 | Драйвер ядра | Остановлено
|  | amdsbs | amdsbs | amdsbs.sys | 3.7.1540.43 | Драйвер ядра | Остановлено
|  | amdxata | amdxata | amdxata.sys | 1.1.3.277 | Драйвер ядра | Остановлено
|  | AppID | Драйвер AppID | appid.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | arcsas | Adaptec SAS/SATA-II RAID - драйвер минипорта Storport | arcsas.sys | 7.5.0.32048 | Драйвер ядра | Остановлено
|  | AsyncMac | Драйвер асинхронного носителя RAS | asyncmac.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | atapi | Канал IDE | atapi.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | athr | Qualcomm Atheros Extensible Wireless LAN device driver | athwbx.sys | 10.0.0.285 | Драйвер ядра | Выполняется
|  | b06bdrv | Broadcom NetXtreme II VBD | bxvbda.sys | 7.4.14.0 | Драйвер ядра | Остановлено
|  | BasicDisplay | BasicDisplay | BasicDisplay.sys | 10.0.10240.16384 | Драйвер ядра | Выполняется
|  | BasicRender | BasicRender | BasicRender.sys | 10.0.10240.16384 | Драйвер ядра | Выполняется
|  | bcmfn2 | bcmfn2 Service | bcmfn2.sys | 6.3.9391.6 | Драйвер ядра | Остановлено
|  | Beep | Beep |  |  | Драйвер ядра | Выполняется
|  | bowser | Драйвер поддержки браузера | bowser.sys | 10.0.10240.16384 | Драйвер файловой системы | Выполняется
|  | BTATH_BUS | Qualcomm Atheros Bluetooth Bus | btath_bus.sys | 8.0.1.316 | Драйвер ядра | Выполняется
|  | BtFilter | BtFilter | btfilter.sys | 10.0.1.6 | Драйвер ядра | Выполняется
|  | BthAvrcpTg | HID дистанционного управления звуком и видео через Bluetooth | BthAvrcpTg.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | BthHFEnum | Перечислитель HID дистанционного управления звонками и звуком с иcпользованием гарнитуры Bluetooth | bthhfenum.sys | 10.0.10240.16412 | Драйвер ядра | Остановлено
|  | bthhfhid | HID управления звонками с использованием гарнитуры Bluetooth | BthHFHid.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | BTHMODEM | Драйвер для устройства связи по последовательному каналу Bluetooth | bthmodem.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | BTHPORT | Драйвер порта Bluetooth | BTHport.sys | 10.0.10240.16515 | Драйвер ядра | Остановлено
|  | BTHUSB | Драйвер порта USB радиомодуля Bluetooth | BTHUSB.sys | 10.0.10240.16384 | Драйвер ядра | Выполняется
|  | buttonconverter | Служба для устройств контроля переносных устройств | buttonconverter.sys | 10.0.10240.16515 | Драйвер ядра | Остановлено
|  | CapImg | Драйвер HID для сенсорного экрана CapImg | capimg.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | cdfs | CD/DVD File System Reader | cdfs.sys | 10.0.10240.16384 | Драйвер файловой системы | Остановлено
|  | cdrom | Драйвер CD-ROM дисковода | cdrom.sys | 10.0.10240.16384 | Драйвер ядра | Выполняется
|  | circlass | Потребительские ИК-устройства | circlass.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | CLFS | Common Log (CLFS) | CLFS.sys | 10.0.10240.16384 | Драйвер ядра | Выполняется
|  | CmBatt | Драйвер батареи с ACPI-управлением (Майкрософт) | CmBatt.sys | 10.0.10240.16384 | Драйвер ядра | Выполняется
|  | CNG | CNG | cng.sys | 10.0.10240.16392 | Драйвер ядра | Выполняется
|  | cnghwassist | CNG Hardware Assist algorithm provider | cnghwassist.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | CompositeBus | Драйвер перечислителя композитной шины | CompositeBus.sys | 6.2.10240.16384 | Драйвер ядра | Выполняется
|  | condrv | Console Driver | condrv.sys | 10.0.10240.16384 | Драйвер ядра | Выполняется
|  | dam | Desktop Activity Moderator Driver | dam.sys | 10.0.10240.16391 | Драйвер ядра | Остановлено
|  | Dfsc | Драйвер клиента пространства имен DFS | dfsc.sys | 10.0.10240.16724 | Драйвер файловой системы | Выполняется
|  | disk | Драйвер диска | disk.sys | 10.0.10240.16384 | Драйвер ядра | Выполняется
|  | dmvsc | dmvsc | dmvsc.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | drmkaud | Доверенные аудиодрайверы Майкрософт | drmkaud.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | dtlitescsibus | DAEMON Tools Lite Virtual SCSI Bus | dtlitescsibus.sys | 5.24.0.0 | Драйвер ядра | Выполняется
|  | DXGKrnl | LDDM Graphics Subsystem | dxgkrnl.sys | 10.0.10240.16515 | Драйвер ядра | Выполняется
|  | eamonm | eamonm | eamonm.sys | 8.0.310.0 | Драйвер файловой системы | Выполняется
|  | ebdrv | Адаптер QLogic 10 Gigabit Ethernet VBD | evbda.sys | 7.12.2.3 | Драйвер ядра | Остановлено
|  | edevmon | edevmon | edevmon.sys | 8.0.318.0 | Драйвер ядра | Выполняется
|  | ehdrv | ehdrv | ehdrv.sys | 8.0.310.0 | Драйвер ядра | Выполняется
|  | EhStorClass | Enhanced Storage Filter Driver | EhStorClass.sys | 10.0.10240.16384 | Драйвер ядра | Выполняется
|  | EhStorTcgDrv | Драйвер Майкрософт для запоминающих устройств, поддерживающих протоколы IEEE 1667 и TCG | EhStorTcgDrv.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | epfw | epfw | epfw.sys | 8.0.310.0 | Драйвер ядра | Выполняется
|  | EpfwLWF | Epfw NDIS LightWeight Filter | EpfwLWF.sys | 8.0.310.0 | Драйвер ядра | Выполняется
|  | epfwwfp | epfwwfp | epfwwfp.sys | 8.0.318.0 | Драйвер ядра | Выполняется
|  | ErrDev | Microsoft Hardware Error Device Driver | errdev.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | exfat | exFAT File System Driver |  |  | Драйвер файловой системы | Остановлено
|  | fastfat | FAT12/16/32 File System Driver |  |  | Драйвер файловой системы | Выполняется
|  | fcvsc | fcvsc | fcvsc.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | fdc | Драйвер контроллера гибких дисков | fdc.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | FileCrypt | FileCrypt | filecrypt.sys | 10.0.10240.16384 | Драйвер файловой системы | Выполняется
|  | FileInfo | File Information FS MiniFilter | fileinfo.sys | 10.0.10240.16384 | Драйвер файловой системы | Выполняется
|  | Filetrace | Filetrace | filetrace.sys | 10.0.10240.16384 | Драйвер файловой системы | Остановлено
|  | flpydisk | Драйвер дисковода гибких дисков | flpydisk.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | FltMgr | Диспетчер фильтров | fltmgr.sys | 10.0.10240.16384 | Драйвер файловой системы | Выполняется
|  | FsDepends | File System Dependency Minifilter | FsDepends.sys | 10.0.10240.16384 | Драйвер файловой системы | Остановлено
|  | fvevol | Драйвер фильтра шифрования диска BitLocker | fvevol.sys | 10.0.10240.16724 | Драйвер ядра | Выполняется
|  | gagp30kx | Microsoft универсальный AGPv3.0 фильтр для платформ с K8-процессорами | gagp30kx.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | gencounter | Счетчик создания Microsoft Hyper-V | vmgencounter.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | genericusbfn | Общий класс функции USB | genericusbfn.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | GPIOClx0101 | Microsoft GPIO Class Extension Driver | msgpioclx.sys | 10.0.10240.16384 | Драйвер ядра | Выполняется
|  | GpuEnergyDrv | GPU Energy Driver | gpuenergydrv.sys | 10.0.10240.16601 | Драйвер ядра | Выполняется
|  | Hamachi | LogMeIn Hamachi Virtual Miniport) | Hamdrv.sys | 8.1.4.1 | Драйвер ядра | Остановлено
|  | HDAudBus | Драйвер для шины UAA для High Definition Audio (Microsoft) | HDAudBus.sys | 10.0.10240.16603 | Драйвер ядра | Выполняется
|  | HidBatt | Драйвер батареи ИБП HID | HidBatt.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | HidBth | Microsoft Bluetooth HID минипорт | hidbth.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | hidi2c | Драйвер минипорта для HID-устройств на шине I2C (Майкрософт) | hidi2c.sys | 10.0.10240.16384 | Драйвер ядра | Выполняется
|  | hidinterrupt | Общий драйвер для кнопок HID, внедренных с прерываниями | hidinterrupt.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | HidIr | Microsoft Infrared HID драйвер | hidir.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | HidUsb | Драйвер класса HID Microsoft | hidusb.sys | 10.0.10240.16384 | Драйвер ядра | Выполняется
|  | HpSAMD | HpSAMD | HpSAMD.sys | 8.0.4.0 | Драйвер ядра | Остановлено
|  | HTTP | HTTP-служба | HTTP.sys | 10.0.10240.16384 | Драйвер ядра | Выполняется
|  | hwpolicy | Hardware Policy Driver | hwpolicy.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | hyperkbd | hyperkbd | hyperkbd.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | HyperVideo | HyperVideo | HyperVideo.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | i8042prt | Драйвер i8042-клавиатуры и мыши для порта PS/2 | i8042prt.sys | 10.0.10240.16384 | Драйвер ядра | Выполняется
|  | iaLPSSi_GPIO | Драйвер контроллера Intel(R) Serial IO GPIO | iaLPSSi_GPIO.sys | 1.1.250.0 | Драйвер ядра | Выполняется
|  | iaLPSSi_I2C | Драйвер Intel(R) Serial IO I2C Controller | iaLPSSi_I2C.sys | 1.1.250.0 | Драйвер ядра | Выполняется
|  | iaStorAV | RAID-контроллер Intel(R) SATA для Windows | iaStorAV.sys | 13.2.0.1022 | Драйвер ядра | Остановлено
|  | iaStorV | RAID-контроллер Intel для Windows 7 | iaStorV.sys | 8.6.2.1019 | Драйвер ядра | Остановлено
|  | ibbus | Mellanox InfiniBand Bus/AL (драйвер фильтра) | ibbus.sys | 4.91.10726.0 | Драйвер ядра | Остановлено
|  | igfx | igfx | igdkmd64.sys | 10.18.15.4248 | Драйвер ядра | Выполняется
|  | intaud_WaveExtensible | Intel WiDi Audio Device | intelaud.sys | 5.5.40.0 | Драйвер ядра | Остановлено
|  | IntcAzAudAddService | Service for Realtek HD Audio (WDM) | RTKVHD64.sys | 6.0.1.7589 | Драйвер ядра | Выполняется
|  | IntcDAud | Аудио Intel(R) для дисплеев | IntcDAud.sys | 6.16.0.3149 | Драйвер ядра | Остановлено
|  | intelide | intelide | intelide.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | intelpep | Драйвер подключаемого модуля управления питанием Intel(R) | intelpep.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | intelppm | Драйвер Intel процессора | intelppm.sys | 10.0.10240.16384 | Драйвер ядра | Выполняется
|  | IoQos | IoQos | ioqos.sys | 10.0.10240.16384 | Драйвер файловой системы | Остановлено
|  | IpFilterDriver | Драйвер фильтра IP-трафика | ipfltdrv.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | IPMIDRV | IPMIDRV | IPMIDrv.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | IPNAT | IP Network Address Translator | ipnat.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | IRENUM | IR Bus Enumerator | irenum.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | isapnp | isapnp | isapnp.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | iScsiPrt | Драйвер iScsiPort | msiscsi.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | iwdbus | IWD Bus Enumerator | iwdbus.sys | 5.5.40.0 | Драйвер ядра | Выполняется
|  | kbdclass | Драйвер класса клавиатуры | kbdclass.sys | 10.0.10240.16384 | Драйвер ядра | Выполняется
|  | kbdhid | Драйвер клавиатуры HID | kbdhid.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | kdnic | Мини-порт сетевого адаптера с отладкой ядра (Майкрософт) (NDIS 6.20) | kdnic.sys | 6.1.0.0 | Драйвер ядра | Выполняется
|  | KSecDD | KSecDD | ksecdd.sys | 10.0.10240.16384 | Драйвер ядра | Выполняется
|  | KSecPkg | KSecPkg | ksecpkg.sys | 10.0.10240.16384 | Драйвер ядра | Выполняется
|  | ksthunk | Kernel Streaming Thunks | ksthunk.sys | 10.0.10240.16384 | Драйвер ядра | Выполняется
|  | lltdio | Ответчик обнаружения топологии канального уровня | lltdio.sys | 10.0.10240.16384 | Драйвер ядра | Выполняется
|  | LMDriver | Launch Manager Wireless Driver | LMDriver.sys | 8.0.0.1 | Драйвер ядра | Выполняется
|  | LSI_SAS | LSI_SAS | lsi_sas.sys | 1.34.3.83 | Драйвер ядра | Остановлено
|  | LSI_SAS2i | LSI_SAS2i | lsi_sas2i.sys | 2.0.76.80 | Драйвер ядра | Остановлено
|  | LSI_SAS3i | LSI_SAS3i | lsi_sas3i.sys | 2.50.96.80 | Драйвер ядра | Остановлено
|  | LSI_SSS | LSI_SSS | lsi_sss.sys | 2.10.61.81 | Драйвер ядра | Остановлено
|  | luafv | Виртуализация файла контроля учетных записей | luafv.sys | 10.0.10240.16384 | Драйвер файловой системы | Выполняется
|  | megasas | megasas | megasas.sys | 6.706.6.0 | Драйвер ядра | Остановлено
|  | megasr | megasr | megasr.sys | 15.2.2013.129 | Драйвер ядра | Остановлено
|  | MEIx64 | Intel(R) Management Engine Interface | TeeDriverx64.sys | 10.0.30.1054 | Драйвер ядра | Выполняется
|  | mlx4_bus | Перечислитель шины Mellanox ConnectX | mlx4_bus.sys | 4.91.10726.0 | Драйвер ядра | Остановлено
|  | MMCSS | Multimedia Class Scheduler | mmcss.sys | 10.0.10240.16384 | Драйвер ядра | Выполняется
|  | Modem | Modem | modem.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | monitor | Microsoft Monitor Class Function Driver Service | monitor.sys | 10.0.10240.16384 | Драйвер ядра | Выполняется
|  | mouclass | Драйвер класса мыши | mouclass.sys | 10.0.10240.16384 | Драйвер ядра | Выполняется
|  | mouhid | Драйвер мыши HID | mouhid.sys | 10.0.10240.16384 | Драйвер ядра | Выполняется
|  | mountmgr | Диспетчер точек подключения | mountmgr.sys | 10.0.10240.16426 | Драйвер ядра | Выполняется
|  | mpsdrv | Windows Firewall Authorization Driver | mpsdrv.sys | 10.0.10240.16384 | Драйвер ядра | Выполняется
|  | MRxDAV | Драйвер перенаправителя клиентов WebDav | mrxdav.sys | 10.0.10240.16683 | Драйвер файловой системы | Остановлено
|  | mrxsmb | Оболочка и модуль мини-перенаправителя SMB | mrxsmb.sys | 10.0.10240.16384 | Драйвер файловой системы | Выполняется
|  | mrxsmb10 | Мини-перенаправитель SMB 1.x | mrxsmb10.sys | 10.0.10240.16384 | Драйвер файловой системы | Выполняется
|  | mrxsmb20 | Мини-перенаправитель SMB 2.0 | mrxsmb20.sys | 10.0.10240.16384 | Драйвер файловой системы | Выполняется
|  | MsBridge | MAC-мост (Майкрософт) | bridge.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | Msfs | Msfs |  |  | Драйвер файловой системы | Выполняется
|  | msgpiowin32 | Общий драйвер для кнопок, режима подставки и индикатора ноутбука/планшета | msgpiowin32.sys | 10.0.10240.16425 | Драйвер ядра | Остановлено
|  | mshidkmdf | mshidkmdf | mshidkmdf.sys | 10.0.10240.16384 | Драйвер ядра | Выполняется
|  | mshidumdf | Сквозной драйвер HID-UMDF | mshidumdf.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | msisadrv | msisadrv | msisadrv.sys | 10.0.10240.16384 | Драйвер ядра | Выполняется
|  | MSKSSRV | Представитель служб потоков Microsoft | MSKSSRV.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | MsLldp | Протокол Microsoft LLDP | mslldp.sys | 10.0.10240.16384 | Драйвер ядра | Выполняется
|  | MSPCLOCK | Посредник синхронизации потоков Microsoft | MSPCLOCK.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | MSPQM | Представитель диспетчера качества потоков Microsoft | MSPQM.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | MsRPC | MsRPC |  |  | Драйвер ядра | Остановлено
|  | mssmbios | Драйвер Microsoft System Management BIOS | mssmbios.sys | 10.0.10240.16384 | Драйвер ядра | Выполняется
|  | MSTEE | Преобразователь потоков Tee/Sink-to-Sink Microsoft | MSTEE.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | MTConfig | Microsoft Input Configuration Driver | MTConfig.sys | 10.0.10240.16384 | Драйвер ядра | Выполняется
|  | Mup | Mup | mup.sys | 10.0.10240.16384 | Драйвер файловой системы | Выполняется
|  | mvumis | mvumis | mvumis.sys | 1.0.5.1016 | Драйвер ядра | Остановлено
|  | NativeWifiP | Фильтр NativeWiFi | nwifi.sys | 10.0.10240.16384 | Драйвер ядра | Выполняется
|  | ndfltr | Служба NetworkDirect | ndfltr.sys | 4.91.10726.0 | Драйвер ядра | Остановлено
|  | NDIS | Системный драйвер NDIS | ndis.sys | 10.0.10240.16515 | Драйвер ядра | Выполняется
|  | NdisCap | Захват Microsoft NDIS | ndiscap.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | NdisImPlatform | Протокол мультиплексора сетевого адаптера (Майкрософт) | NdisImPlatform.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | NdisTapi | NDIS-драйвер TAPI удаленного доступа | ndistapi.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | Ndisuio | NDIS Usermode I/O Protocol | ndisuio.sys | 10.0.10240.16384 | Драйвер ядра | Выполняется
|  | NdisVirtualBus | Перечислитель виртуальных сетевых адаптеров (Майкрософт) | NdisVirtualBus.sys | 10.0.10240.16384 | Драйвер ядра | Выполняется
|  | NdisWan | NDIS-драйвер глобальной сети для удаленного доступа | ndiswan.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | ndiswanlegacy | Устаревшая версия NDIS-драйвера глобальной сети для удаленного доступа | ndiswan.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | ndproxy | @%SystemRoot%\system32\drivers\todo.sys,-101;NDIS Proxy | NDProxy.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | Ndu | Windows Network Data Usage Monitoring Driver | Ndu.sys | 10.0.10240.16384 | Драйвер ядра | Выполняется
|  | NetBIOS | NetBIOS Interface | netbios.sys | 10.0.10240.16384 | Драйвер файловой системы | Выполняется
|  | NetBT | NetBT | netbt.sys | 10.0.10240.16384 | Драйвер ядра | Выполняется
|  | netvsc | netvsc | netvsc.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | Npfs | Npfs |  |  | Драйвер файловой системы | Выполняется
|  | npsvctrig | Named pipe service trigger provider | npsvctrig.sys | 10.0.10240.16384 | Драйвер ядра | Выполняется
|  | nsiproxy | NSI Proxy Service Driver | nsiproxy.sys | 10.0.10240.16384 | Драйвер ядра | Выполняется
|  | NTFS | NTFS |  |  | Драйвер файловой системы | Выполняется
|  | Null | Null |  |  | Драйвер ядра | Выполняется
|  | nv_agp | NVIDIA nForce фильтр шины AGP | nv_agp.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | nvlddmkm | nvlddmkm | nvlddmkm.sys | 10.18.13.5560 | Драйвер ядра | Выполняется
|  | nvraid | nvraid | nvraid.sys | 10.6.0.23 | Драйвер ядра | Остановлено
|  | nvstor | nvstor | nvstor.sys | 10.6.0.23 | Драйвер ядра | Остановлено
|  | NvStreamKms | NvStreamKms | NvStreamKms.sys | 4.1.1977.2937 | Драйвер ядра | Выполняется
|  | nvvad_WaveExtensible | NVIDIA Virtual Audio Device (Wave Extensible) (WDM) | nvvad64v.sys | 1.2.30.0 | Драйвер ядра | Выполняется
|  | Parport | Драйвер параллельного порта | parport.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | partmgr | Диспетчер разделов | partmgr.sys | 10.0.10240.16384 | Драйвер ядра | Выполняется
|  | pci | Драйвер шины PCI | pci.sys | 10.0.10240.16390 | Драйвер ядра | Выполняется
|  | pciide | pciide | pciide.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | pcmcia | pcmcia | pcmcia.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | pcw | Performance Counters for Windows Driver | pcw.sys | 10.0.10240.16384 | Драйвер ядра | Выполняется
|  | pdc | pdc | pdc.sys | 10.0.10240.16515 | Драйвер ядра | Выполняется
|  | PEAUTH | PEAUTH | peauth.sys | 10.0.10240.16384 | Драйвер ядра | Выполняется
|  | percsas2i | percsas2i | percsas2i.sys | 6.803.21.0 | Драйвер ядра | Остановлено
|  | percsas3i | percsas3i | percsas3i.sys | 6.602.12.0 | Драйвер ядра | Остановлено
|  | PptpMiniport | Мини-порт глобальной сети (PPTP) | raspptp.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | Processor | Драйвер процессора | processr.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | Psched | Планировщик пакетов QoS | pacer.sys | 10.0.10240.16384 | Драйвер ядра | Выполняется
|  | QWAVEdrv | Драйвер QWAVE | qwavedrv.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | RadioShim | Shim for HID-KMDF Interface layer | RadioShim.sys | 8.0.0.1 | Драйвер ядра | Выполняется
|  | RasAcd | Remote Access Auto Connection Driver | rasacd.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | RasAgileVpn | Мини-порт глобальной сети (IKEv2) | AgileVpn.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | Rasl2tp | Мини-порт глобальной сети (L2TP) | rasl2tp.sys | 10.0.10240.16724 | Драйвер ядра | Остановлено
|  | RasPppoe | Драйвер PPPOE удаленного доступа | raspppoe.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | RasSstp | Мини-порт глобальной сети (SSTP) | rassstp.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | rdbss | Перенаправленная подсистема буферизации | rdbss.sys | 10.0.10240.16384 | Драйвер файловой системы | Выполняется
|  | rdpbus | Remote Desktop Device Redirector Bus Driver | rdpbus.sys | 10.0.10240.16384 | Драйвер ядра | Выполняется
|  | RDPDR | Драйвер перенаправителя устройств удаленных рабочих столов | rdpdr.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | RdpVideoMiniport | Remote Desktop Video Miniport Driver | rdpvideominiport.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | rdyboost | ReadyBoost | rdyboost.sys | 10.0.10240.16428 | Драйвер ядра | Выполняется
|  | ReFSv1 | ReFSv1 |  |  | Драйвер файловой системы | Остановлено
|  | RMCAST | Надежный многоадресный протокол (RMP) | RMCAST.sys | 10.0.10240.16603 | Драйвер ядра | Выполняется
|  | rspndr | Отвечающее устройство обнаружения топологии канального уровня | rspndr.sys | 10.0.10240.16384 | Драйвер ядра | Выполняется
|  | rt640x64 | Realtek RT640 NT Driver | rt640x64.sys | 10.1.505.2015 | Драйвер ядра | Выполняется
|  | RTSPER | Realtek PCIE Card Reader - PER | RtsPer.sys | 10.0.10125.21277 | Драйвер ядра | Выполняется
|  | rzpmgrk | rzpmgrk | rzpmgrk.sys | 1.0.2.7482 | Драйвер ядра | Выполняется
|  | s3cap | s3cap | vms3cap.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | sbp2port | SBP-2 драйвер шины транспорт/протокол | sbp2port.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | scfilter | Драйвер фильтра смарт-карты класса PnP | scfilter.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | sdbus | sdbus | sdbus.sys | 10.0.10240.16515 | Драйвер ядра | Остановлено
|  | sdstor | Драйвер порта SD Storage | sdstor.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | SerCx | Serial UART Support Library | SerCx.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | SerCx2 | Serial UART Support Library | SerCx2.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | Serenum | Драйвер фильтра Serenum | serenum.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | Serial | Драйвер последовательного порта | serial.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | sermouse | Драйвер мыши для посл. порта | sermouse.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | sfloppy | Дисковод большой емкости | sfloppy.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | SiSRaid2 | SiSRaid2 | SiSRaid2.sys | 5.1.1039.2600 | Драйвер ядра | Остановлено
|  | SiSRaid4 | SiSRaid4 | sisraid4.sys | 5.1.1039.3600 | Драйвер ядра | Остановлено
|  | spaceport | Драйвер дискового пространства | spaceport.sys | 10.0.10240.16384 | Драйвер ядра | Выполняется
|  | SpbCx | Simple Peripheral Bus Support Library | SpbCx.sys | 10.0.10240.16384 | Драйвер ядра | Выполняется
|  | srv | Драйвер сервера Server SMB 1.xxx | srv.sys | 10.0.10240.16384 | Драйвер файловой системы | Выполняется
|  | srv2 | Драйвер сервера Server SMB 2.xxx | srv2.sys | 10.0.10240.16384 | Драйвер файловой системы | Выполняется
|  | srvnet | srvnet | srvnet.sys | 10.0.10240.16384 | Драйвер файловой системы | Выполняется
|  | stexstor | stexstor | stexstor.sys | 5.1.0.10 | Драйвер ядра | Остановлено
|  | storahci | Стандартный драйвер SATA AHCI (Майкрософт) | storahci.sys | 10.0.10240.16384 | Драйвер ядра | Выполняется
|  | storflt | Ускоритель хранилища Microsoft Hyper-V | vmstorfl.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | stornvme | Стандартный драйвер NVM Express (Майкрософт) | stornvme.sys | 10.0.10240.16431 | Драйвер ядра | Остановлено
|  | storqosflt | Драйвер-фильтр качества обслуживания хранилища | storqosflt.sys | 10.0.10240.16384 | Драйвер файловой системы | Выполняется
|  | storufs | Драйвер для универсального флеш-накопителя (UFS) Microsoft | storufs.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | storvsc | storvsc | storvsc.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | swenum | Драйвер программной шины | swenum.sys | 6.2.10240.16384 | Драйвер ядра | Выполняется
|  | SynRMIHID | Synaptics HID Service | SynRMIHID.sys | 18.1.2.1 | Драйвер ядра | Выполняется
|  | Synth3dVsc | Synth3dVsc | Synth3dVsc.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | tap0901 | TAP-Windows Adapter V9 | tap0901.sys | 9.0.0.9 | Драйвер ядра | Остановлено
|  | Tcpip | Драйвер протокола TCP/IP | tcpip.sys | 10.0.10240.16515 | Драйвер ядра | Выполняется
|  | Tcpip6 | @todo.dll,-100;Microsoft IPv6 Protocol Driver | tcpip.sys | 10.0.10240.16515 | Драйвер ядра | Остановлено
|  | tcpipreg | TCP/IP Registry Compatibility | tcpipreg.sys | 10.0.10240.16384 | Драйвер ядра | Выполняется
|  | tdx | Драйвер поддержки NetIO Legacy TDI | tdx.sys | 10.0.10240.16590 | Драйвер ядра | Выполняется
|  | terminpt | Microsoft Remote Desktop Input Driver | terminpt.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | Thetta | Thetta | Thetta64.sys | 1.0.229.0 | Драйвер файловой системы | Остановлено
|  | TPM | TPM | tpm.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | TsUsbFlt | Драйвер-фильтр класса USB-концентратора удаленного рабочего стола | TsUsbFlt.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | TsUsbGD | Универсальное USB-устройство удаленного рабочего стола | TsUsbGD.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | tunnel | Драйвер адаптера минипорта для туннеля Microsoft | tunnel.sys | 10.0.10240.16412 | Драйвер ядра | Выполняется
|  | uagp35 | Microsoft AGPv3.5 фильтр | uagp35.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | UASPStor | Драйвер USB-устройства SCSI (UAS) | uaspstor.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | UbarCalloutDriver | Ubar Callout Driver | UbarDriver.sys |  | Драйвер ядра | Выполняется
|  | UcmCx0101 | USB Connector Manager KMDF Class Extension | UcmCx.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | UcmUcsi | Клиент UCSI диспетчера разъема USB | UcmUcsi.sys | 10.0.10240.16389 | Драйвер ядра | Остановлено
|  | Ucx01000 | USB Host Support Library | ucx01000.sys | 10.0.10240.16384 | Драйвер ядра | Выполняется
|  | UdeCx | USB Device Emulation Support Library | udecx.sys |  | Драйвер ядра | Остановлено
|  | udfs | udfs | udfs.sys | 10.0.10240.16384 | Драйвер файловой системы | Остановлено
|  | UEFI | Драйвер UEFI (Майкрософт) | UEFI.sys | 10.0.10240.16384 | Драйвер ядра | Выполняется
|  | Ufx01000 | USB Function Class Extension | ufx01000.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | UfxChipidea | USB-контроллер Chipidea | UfxChipidea.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | ufxsynopsys | USB-котроллер Synopsys | ufxsynopsys.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | uliagpkx | Uli- фильтр шины AGP | uliagpkx.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | umbus | UMBus драйвер перечислителя | umbus.sys | 10.0.10240.16384 | Драйвер ядра | Выполняется
|  | UmPass | Драйвер UMPass Microsoft | umpass.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | UrsChipidea | Драйвер с переключением ролей Chipidea USB | urschipidea.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | UrsCx01000 | USB Role-Switch Support Library | urscx01000.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | UrsSynopsys | Драйвер с переключением ролей Synopsys USB | urssynopsys.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | usbccgp | Драйвер универсального родительского устройства USB (Microsoft) | usbccgp.sys | 10.0.10240.16384 | Драйвер ядра | Выполняется
|  | usbcir | eHome инфракрасный ресивер (USBCIR) | usbcir.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | usbehci | Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера | usbehci.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | usbhub | Стандартный драйвер USB-концентратора (Майкрософт) | usbhub.sys | 10.0.10240.16542 | Драйвер ядра | Остановлено
|  | USBHUB3 | Концентратор SuperSpeed | UsbHub3.sys | 10.0.10240.16603 | Драйвер ядра | Выполняется
|  | usbohci | Драйвер минипорта Microsoft USB открытого хост-контроллера | usbohci.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | usbprint | Класс принтеров Microsoft USB | usbprint.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | usbscan | Драйвер USB-сканера | usbscan.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | usbser | Драйвер последовательного порта USB (Майкрософт) | usbser.sys | 10.0.10240.16401 | Драйвер ядра | Остановлено
|  | USBSTOR | Драйвер запоминающих устройств для USB | USBSTOR.SYS | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | usbuhci | Драйвер минипорта Microsoft USB универсального хост-контроллера | usbuhci.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | usbvideo | USB-видеоустройство (WDM) | usbvideo.sys | 10.0.10240.16384 | Драйвер ядра | Выполняется
|  | USBXHCI | xHCI-совместимый хост-контроллер USB | USBXHCI.SYS | 10.0.10240.16461 | Драйвер ядра | Выполняется
|  | vdrvroot | Перечислитель виртуальных дисков (Майкрософт) | vdrvroot.sys | 10.0.10240.16384 | Драйвер ядра | Выполняется
|  | VerifierExt | VerifierExt | VerifierExt.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | vhdmp | vhdmp | vhdmp.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | vhf | Драйвер платформы Virtual HID Framework (VHF) | vhf.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | vmbus | Virtual Machine Bus | vmbus.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | VMBusHID | VMBusHID | VMBusHID.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | volmgr | Драйвер диспетчера томов | volmgr.sys | 10.0.10240.16384 | Драйвер ядра | Выполняется
|  | volmgrx | Диспетчер динамических томов | volmgrx.sys | 10.0.10240.16384 | Драйвер ядра | Выполняется
|  | volsnap | Тома запоминающих устройств | volsnap.sys | 10.0.10240.16384 | Драйвер ядра | Выполняется
|  | vpci | Виртуальная шина PCI Microsoft Hyper-V | vpci.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | vsmraid | vsmraid | vsmraid.sys | 7.0.9600.6352 | Драйвер ядра | Остановлено
|  | VSTXRAID | Драйвер RAID-контроллера запоминающего устройства VIA StorX для Windows | vstxraid.sys | 8.0.9200.8110 | Драйвер ядра | Остановлено
|  | vwifibus | Драйвер шины Virtual WiFi | vwifibus.sys | 10.0.10240.16384 | Драйвер ядра | Выполняется
|  | vwififlt | Virtual WiFi Filter Driver | vwififlt.sys | 10.0.10240.16384 | Драйвер ядра | Выполняется
|  | vwifimp | Virtual WiFi Miniport Service | vwifimp.sys | 10.0.10240.16384 | Драйвер ядра | Выполняется
|  | WacomPen | Wacom - драйвер пера последовательного порта | wacompen.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | wanarp | Драйвер удаленного доступа IP ARP | wanarp.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | wanarpv6 | Драйвер удаленного доступа IPv6 ARP | wanarp.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | WdBoot | Драйвер загрузки Защитника Windows | WdBoot.sys | 4.8.10240.16384 | Драйвер ядра | Остановлено
|  | Wdf01000 | Служба платформ драйвера режима ядра | Wdf01000.sys | 1.15.10240.16515 | Драйвер ядра | Выполняется
|  | WdFilter | Драйвер мини-фильтра Защитника Windows | WdFilter.sys | 4.8.10240.16384 | Драйвер файловой системы | Остановлено
|  | wdiwifi | WDI Driver Framework | wdiwifi.sys | 10.0.10240.16428 | Драйвер ядра | Остановлено
|  | WdNisDrv | Системный драйвер проверки сети Защитника Windows | WdNisDrv.sys | 4.8.10240.16384 | Драйвер ядра | Остановлено
|  | wfpcapture | Microsoft WFP Message Capture | wfpcapture.sys |  | Драйвер ядра | Остановлено
|  | WFPLWFS | Платформа фильтрации Microsoft Windows | wfplwfs.sys | 10.0.10240.16384 | Драйвер ядра | Выполняется
|  | WIMMount | WIMMount | wimmount.sys | 10.0.10240.16384 | Драйвер файловой системы | Остановлено
|  | WindowsTrustedRT | Windows Trusted Execution Environment Class Extension | WindowsTrustedRT.sys | 10.0.10240.16384 | Драйвер ядра | Выполняется
|  | WindowsTrustedRTProxy | Microsoft Windows Trusted Runtime Secure Service | WindowsTrustedRTProxy.sys | 10.0.10240.16384 | Драйвер ядра | Выполняется
|  | WinMad | Служба WinMad | winmad.sys | 4.91.10726.0 | Драйвер ядра | Остановлено
|  | WINUSB | WinUsb драйвер | WinUsb.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | WinVerbs | Служба WinVerbs | winverbs.sys | 4.91.10726.0 | Драйвер ядра | Остановлено
|  | WmiAcpi | Microsoft Windows Management Interface for ACPI | wmiacpi.sys | 10.0.10240.16384 | Драйвер ядра | Выполняется
|  | Wof | Windows Overlay File System Filter Driver |  |  | Драйвер файловой системы | Выполняется
|  | wpcfltr | Family Safety Filter Driver | wpcfltr.sys | 10.0.10240.16425 | Драйвер ядра | Остановлено
|  | WpdUpFltr | WPD Upper Class Filter Driver | WpdUpFltr.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | ws2ifsl | Драйвер WinSock IFS | ws2ifsl.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | WudfPf | User Mode Driver Frameworks Platform Driver | WudfPf.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | WUDFRd | Windows Driver Foundation — отражатель инфраструктуры драйверов пользовательского режима | WUDFRd.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | WUDFWpdFs | WUDFWpdFs | WUDFRd.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | WUDFWpdMtp | WUDFWpdMtp | WUDFRd.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | xboxgip | Xbox Game Input Protocol Driver | xboxgip.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | xinputhid | XINPUT HID Filter Driver | xinputhid.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено
|  | xusb22 | Служба 22 драйвера беспроводного приемника Xbox 360 | xusb22.sys | 10.0.10240.16384 | Драйвер ядра | Остановлено

Службы

|  | Имя службы | Описание службы | Имя файла | Версия | Тип | Состояние | Учётная запись
|  | AdobeFlashPlayerUpdateSvc | Adobe Flash Player Update Service | FlashPlayerUpdateService.exe | 21.0.0.197 | Собственный процесс | Остановлено | LocalSystem
|  | AJRouter | Служба маршрутизатора AllJoyn | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | ALG | Служба шлюза уровня приложения | alg.exe | 10.0.10240.16384 | Собственный процесс | Остановлено | NT AUTHORITY\LocalService
|  | AppIDSvc | Удостоверение приложения | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | NT Authority\LocalService
|  | Appinfo | Сведения о приложении | svchost.exe | 6.2.10240.16384 | Общий процесс | Выполняется | LocalSystem
|  | AppReadiness | Готовность приложений | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | LocalSystem
|  | AppXSvc | Служба развертывания AppX (AppXSVC) | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | LocalSystem
|  | AudioEndpointBuilder | Средство построения конечных точек Windows Audio | svchost.exe | 6.2.10240.16384 | Общий процесс | Выполняется | LocalSystem
|  | Audiosrv | Windows Audio | svchost.exe | 6.2.10240.16384 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | AxInstSV | Установщик ActiveX (AxInstSV) | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | LocalSystem
|  | BDESVC | Служба шифрования дисков BitLocker | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | localSystem
|  | BEService | BattlEye Service | BEService.exe |  | Собственный процесс | Остановлено | LocalSystem
|  | BFE | Служба базовой фильтрации | svchost.exe | 6.2.10240.16384 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | BITS | Фоновая интеллектуальная служба передачи (BITS) | svchost.exe | 6.2.10240.16384 | Общий процесс | Выполняется | LocalSystem
|  | BrokerInfrastructure | Служба инфраструктуры фоновых задач | svchost.exe | 6.2.10240.16384 | Общий процесс | Выполняется | LocalSystem
|  | Browser | Браузер компьютеров | svchost.exe | 6.2.10240.16384 | Общий процесс | Выполняется | LocalSystem
|  | BthHFSrv | Служба беспроводной связи Bluetooth | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | bthserv | Служба поддержки Bluetooth | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | CCDMonitorService | CCDMonitorService | CCDMonitorService.exe | 2.1.3007.0 | Собственный процесс | Выполняется | LocalSystem
|  | CDPSvc | CDPSvc | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | CertPropSvc | Распространение сертификата | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | LocalSystem
|  | ClipSVC | Служба лицензий клиента (ClipSVC) | svchost.exe | 6.2.10240.16384 | Общий процесс | Выполняется | LocalSystem
|  | COMSysApp | Системное приложение COM+ | dllhost.exe | 6.2.10240.16384 | Собственный процесс | Остановлено | LocalSystem
|  | CoreMessagingRegistrar | CoreMessaging | svchost.exe | 6.2.10240.16384 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | cphs | Intel(R) Content Protection HECI Service | IntelCpHeciSvc.exe | 9.0.31.9000 | Собственный процесс | Остановлено | LocalSystem
|  | CryptSvc | Службы криптографии | svchost.exe | 6.2.10240.16384 | Общий процесс | Выполняется | NT Authority\NetworkService
|  | DcomLaunch | Модуль запуска процессов DCOM-сервера | svchost.exe | 6.2.10240.16384 | Общий процесс | Выполняется | LocalSystem
|  | DcpSvc | DataCollectionPublishingService | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | LocalSystem
|  | defragsvc | Оптимизация дисков | svchost.exe | 6.2.10240.16384 | Собственный процесс | Остановлено | localSystem
|  | DeviceAssociationService | Служба сопоставления устройств | svchost.exe | 6.2.10240.16384 | Общий процесс | Выполняется | LocalSystem
|  | DeviceInstall | Служба установки устройств | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | LocalSystem
|  | DevQueryBroker | Брокер фонового обнаружения DevQuery | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | LocalSystem
|  | Dhcp | DHCP-клиент | svchost.exe | 6.2.10240.16384 | Общий процесс | Выполняется | NT Authority\LocalService
|  | diagnosticshub.standardcollector.service | Стандартная служба сборщика центра диагностики Microsoft (R) | DiagnosticsHub.StandardCollector.Service.exe | 11.0.10240.16384 | Собственный процесс | Остановлено | LocalSystem
|  | DiagTrack | Служба диагностического отслеживания | svchost.exe | 6.2.10240.16384 | Собственный процесс | Выполняется | LocalSystem
|  | Disc Soft Lite Bus Service | Disc Soft Lite Bus Service | DiscSoftBusService.exe | 10.1.0.74 | Собственный процесс | Выполняется | LocalSystem
|  | DmEnrollmentSvc | Служба регистрации управления устройством | svchost.exe | 6.2.10240.16384 | Собственный процесс | Остановлено | LocalSystem
|  | dmwappushservice | dmwappushsvc | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | LocalSystem
|  | Dnscache | DNS-клиент | svchost.exe | 6.2.10240.16384 | Общий процесс | Выполняется | NT AUTHORITY\NetworkService
|  | DoSvc | Оптимизация доставки | svchost.exe | 6.2.10240.16384 | Общий процесс | Выполняется | LocalSystem
|  | dot3svc | Проводная автонастройка | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | localSystem
|  | DPS | Служба политики диагностики | svchost.exe | 6.2.10240.16384 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | DsmSvc | Диспетчер настройки устройств | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | LocalSystem
|  | DsSvc | Служба совместного доступа к данным | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | LocalSystem
|  | Eaphost | Расширяемый протокол проверки подлинности (EAP) | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | localSystem
|  | EFS | Шифрованная файловая система (EFS) | lsass.exe | 10.0.10240.16384 | Общий процесс | Остановлено | LocalSystem
|  | ekrn | ESET Service | ekrn.exe | 8.0.319.0 | Собственный процесс | Выполняется | LocalSystem
|  | embeddedmode | embeddedmode | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | LocalSystem
|  | EntAppSvc | Enterprise App Management Service | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | LocalSystem
|  | ePowerSvc | ePower Service | ePowerSvc.exe | 7.0.8106.0 | Собственный процесс | Выполняется | LocalSystem
|  | EventLog | Журнал событий Windows | svchost.exe | 6.2.10240.16384 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | EventSystem | Система событий COM+ | svchost.exe | 6.2.10240.16384 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | Fax | Факс | fxssvc.exe | 10.0.10240.16384 | Собственный процесс | Остановлено | NT AUTHORITY\NetworkService
|  | fdPHost | Хост поставщика функции обнаружения | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | FDResPub | Публикация ресурсов обнаружения функции | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | fhsvc | Служба истории файлов | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | LocalSystem
|  | FontCache | Служба кэша шрифтов Windows | svchost.exe | 6.2.10240.16384 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | FontCache3.0.0.0 | Кэш шрифтов Windows Presentation Foundation 3.0.0.0 | PresentationFontCache.exe | 3.0.6920.8674 | Собственный процесс | Выполняется | NT Authority\LocalService
|  | GamesAppIntegrationService | GamesAppIntegrationService | GamesAppIntegrationService.exe | 4.0.34.25 | Собственный процесс | Выполняется | LocalSystem
|  | GamesAppService | GamesAppService | GamesAppService.exe | 4.0.4928.0 | Собственный процесс | Остановлено | LocalSystem
|  | GfExperienceService | NVIDIA GeForce Experience Service | GfExperienceService.exe | 2.5.12.11 | Собственный процесс | Выполняется | LocalSystem
|  | gpsvc | Клиент групповой политики | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | LocalSystem
|  | gupdate | Служба Google Update (gupdate) | GoogleUpdate.exe | 1.3.26.9 | Собственный процесс | Остановлено | LocalSystem
|  | gupdatem | Служба Google Update (gupdatem) | GoogleUpdate.exe | 1.3.26.9 | Собственный процесс | Остановлено | LocalSystem
|  | hidserv | Доступ к HID-устройствам | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | LocalSystem
|  | HomeGroupListener | Прослушиватель домашней группы | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | LocalSystem
|  | HomeGroupProvider | Поставщик домашней группы | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | HPSupportSolutionsFrameworkService | HP Support Solutions Framework Service | HPSupportSolutionsFrameworkService.exe | 8.0.30.81 | Собственный процесс | Выполняется | LocalSystem
|  | ICCS | Intel(R) Integrated Clock Controller Service - Intel(R) ICCS | ICCProxy.exe | 1.0.0.1 | Собственный процесс | Остановлено | LocalSystem
|  | icssvc | Служба Windows Mobile Hotspot | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | NT Authority\LocalService
|  | IEEtwCollectorService | Служба сборщика ETW Internet Explorer | IEEtwCollector.exe | 11.0.10240.16384 | Собственный процесс | Остановлено | LocalSystem
|  | igfxCUIService2.0.0.0 | Intel(R) HD Graphics Control Panel Service | igfxCUIService.exe | 6.15.10.4248 | Собственный процесс | Выполняется | LocalSystem
|  | IKEEXT | Модули ключей IPsec для обмена ключами в Интернете и протокола IP с проверкой подлинности | svchost.exe | 6.2.10240.16384 | Общий процесс | Выполняется | LocalSystem
|  | Intel(R) Capability Licensing Service TCP IP Interface | Intel(R) Capability Licensing Service TCP IP Interface | SocketHeciServer.exe | 1.35.133.1 | Собственный процесс | Остановлено | LocalSystem
|  | iphlpsvc | Вспомогательная служба IP | svchost.exe | 6.2.10240.16384 | Общий процесс | Выполняется | LocalSystem
|  | jhi_service | Intel(R) Dynamic Application Loader Host Interface Service | jhi_service.exe | 10.0.28.1000 | Собственный процесс | Выполняется | LocalSystem
|  | KeyIso | Изоляция ключей CNG | lsass.exe | 10.0.10240.16384 | Общий процесс | Выполняется | LocalSystem
|  | KtmRm | KtmRm для координатора распределенных транзакций | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | NT AUTHORITY\NetworkService
|  | LanmanServer | Сервер | svchost.exe | 6.2.10240.16384 | Общий процесс | Выполняется | LocalSystem
|  | LanmanWorkstation | Рабочая станция | svchost.exe | 6.2.10240.16384 | Общий процесс | Выполняется | NT AUTHORITY\NetworkService
|  | lfsvc | Служба географического положения | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | LocalSystem
|  | LicenseManager | Служба Windows License Manager | svchost.exe | 6.2.10240.16384 | Общий процесс | Выполняется | NT Authority\LocalService
|  | lltdsvc | Тополог канального уровня | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | lmhosts | Модуль поддержки NetBIOS через TCP/IP | svchost.exe | 6.2.10240.16384 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | LMS | Intel(R) Management and Security Application Local Management Service | LMS.exe | 10.0.28.1000 | Собственный процесс | Выполняется | LocalSystem
|  | LMSvc | Launch Manager Service | LMSvc.exe | 8.0.8115.0 | Собственный процесс | Выполняется | LocalSystem
|  | LSM | Диспетчер локальных сеансов | svchost.exe | 6.2.10240.16384 | Общий процесс | Выполняется | LocalSystem
|  | MapsBroker | Диспетчер скачанных карт | svchost.exe | 6.2.10240.16384 | Собственный процесс | Остановлено | NT AUTHORITY\NetworkService
|  | MpsSvc | Брандмауэр Windows | svchost.exe | 6.2.10240.16384 | Общий процесс | Выполняется | NT Authority\LocalService
|  | MSDTC | Координатор распределенных транзакций | msdtc.exe | 2001.12.10941.16384 | Собственный процесс | Остановлено | NT AUTHORITY\NetworkService
|  | MSiSCSI | Служба инициатора Майкрософт iSCSI | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | LocalSystem
|  | msiserver | Установщик Windows | msiexec.exe | 5.0.10240.16386 | Собственный процесс | Остановлено | LocalSystem
|  | NcaSvc | Помощник по подключению к сети | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | LocalSystem
|  | NcbService | Посредник подключений к сети | svchost.exe | 6.2.10240.16384 | Общий процесс | Выполняется | LocalSystem
|  | NcdAutoSetup | Автоматическая настройка сетевых устройств | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | Netlogon | Сетевой вход в систему | lsass.exe | 10.0.10240.16384 | Общий процесс | Остановлено | LocalSystem
|  | Netman | Сетевые подключения | svchost.exe | 6.2.10240.16384 | Общий процесс | Выполняется | LocalSystem
|  | netprofm | Служба списка сетей | svchost.exe | 6.2.10240.16384 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | NetSetupSvc | Служба настройки сети | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | LocalSystem
|  | NetTcpPortSharing | Служба общего доступа к портам Net.Tcp | SMSvcHost.exe | 4.6.79.0 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | NgcCtnrSvc | Контейнер службы Microsoft Passport | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | NgcSvc | Служба Microsoft Passport | lsass.exe | 10.0.10240.16384 | Общий процесс | Остановлено | LocalSystem
|  | NlaSvc | Служба сведений о подключенных сетях | svchost.exe | 6.2.10240.16384 | Общий процесс | Выполняется | NT AUTHORITY\NetworkService
|  | nsi | Служба интерфейса сохранения сети | svchost.exe | 6.2.10240.16384 | Общий процесс | Выполняется | NT Authority\LocalService
|  | NvNetworkService | NVIDIA Network Service | NvNetworkService.exe | 2.4.11.66 | Собственный процесс | Выполняется | LocalSystem
|  | NvStreamSvc | NVIDIA Streamer Service | NvStreamService.exe | 4.1.1979.3879 | Собственный процесс | Выполняется | LocalSystem
|  | nvsvc | NVIDIA Display Driver Service | nvvsvc.exe | 8.17.13.5560 | Собственный процесс | Выполняется | LocalSystem
|  | Origin Client Service | Origin Client Service | OriginClientService.exe | 9.11.6.18139 | Собственный процесс | Остановлено | LocalSystem
|  | ose64 | Office 64 Source Engine | OSE.EXE | 15.0.4454.1000 | Собственный процесс | Остановлено | LocalSystem
|  | p2pimsvc | Диспетчер удостоверения сетевых участников | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | p2psvc | Группировка сетевых участников | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | PcaSvc | Служба помощника по совместимости программ | svchost.exe | 6.2.10240.16384 | Общий процесс | Выполняется | LocalSystem
|  | PerfHost | Хост библиотеки счетчика производительности | perfhost.exe | 6.2.10240.16384 | Собственный процесс | Остановлено | NT AUTHORITY\LocalService
|  | pla | Журналы и оповещения производительности | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | PlugPlay | Plug and Play | svchost.exe | 6.2.10240.16384 | Общий процесс | Выполняется | LocalSystem
|  | PnkBstrA | PnkBstrA | PnkBstrA.exe |  | Собственный процесс | Выполняется | LocalSystem
|  | PNRPAutoReg | Служба публикации имен компьютеров PNRP | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | PNRPsvc | Протокол PNRP | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | PolicyAgent | Агент политики IPsec | svchost.exe | 6.2.10240.16384 | Общий процесс | Выполняется | NT Authority\NetworkService
|  | Power | Питание | svchost.exe | 6.2.10240.16384 | Общий процесс | Выполняется | LocalSystem
|  | PrintNotify | Расширения и уведомления для принтеров | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | LocalSystem
|  | ProfSvc | Служба профилей пользователей | svchost.exe | 6.2.10240.16384 | Общий процесс | Выполняется | LocalSystem
|  | QASvc | Quick Access Service | QASvc.exe | 1.1.3018.0 | Собственный процесс | Выполняется | LocalSystem
|  | QWAVE | Quality Windows Audio Video Experience | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | RasAuto | Диспетчер автоматических подключений удаленного доступа | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | localSystem
|  | RasMan | Диспетчер подключений удаленного доступа | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | localSystem
|  | Razer Game Scanner Service | Razer Game Scanner | GameScannerService.exe | 1.0.6.2662 | Собственный процесс | Остановлено | LocalSystem
|  | RemoteAccess | Маршрутизация и удаленный доступ | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | localSystem
|  | RemoteRegistry | Удаленный реестр | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | RetailDemo | Служба демонстрации магазина | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | LocalSystem
|  | RichVideo | Cyberlink RichVideo Service(CRVS) | RichVideo.exe | 2.0.0.7413 | Собственный процесс | Выполняется | LocalSystem
|  | RMSvc | Quick Access RadioMgr Service | RMSvc.exe | 1.1.3018.0 | Собственный процесс | Выполняется | NT AUTHORITY\LocalService
|  | RpcEptMapper | Сопоставитель конечных точек RPC | svchost.exe | 6.2.10240.16384 | Общий процесс | Выполняется | NT AUTHORITY\NetworkService
|  | RpcLocator | Локатор удаленного вызова процедур (RPC) | locator.exe | 10.0.10240.16384 | Собственный процесс | Остановлено | NT AUTHORITY\NetworkService
|  | RpcSs | Удаленный вызов процедур (RPC) | svchost.exe | 6.2.10240.16384 | Общий процесс | Выполняется | NT AUTHORITY\NetworkService
|  | RzKLService | RzKLService | RzKLService.exe | 1.2.0.9 | Собственный процесс | Выполняется | LocalSystem
|  | SamSs | Диспетчер учетных записей безопасности | lsass.exe | 10.0.10240.16384 | Общий процесс | Выполняется | LocalSystem
|  | SCardSvr | Смарт-карта | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | ScDeviceEnum | Служба перечисления устройств чтения смарт-карт | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | LocalSystem
|  | Schedule | Планировщик заданий | svchost.exe | 6.2.10240.16384 | Общий процесс | Выполняется | LocalSystem
|  | SCPolicySvc | Политика удаления смарт-карт | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | LocalSystem
|  | SDRSVC | Программа архивации данных | svchost.exe | 6.2.10240.16384 | Собственный процесс | Остановлено | localSystem
|  | seclogon | Вторичный вход в систему | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | LocalSystem
|  | SENS | Служба уведомления о системных событиях | svchost.exe | 6.2.10240.16384 | Общий процесс | Выполняется | LocalSystem
|  | SensorDataService | Служба данных датчиков | SensorDataService.exe | 10.0.10240.16387 | Собственный процесс | Остановлено | LocalSystem
|  | SensorService | Служба датчиков | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | LocalSystem
|  | SensrSvc | Служба наблюдения за датчиками | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | SessionEnv | Настройка сервера удаленных рабочих столов | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | localSystem
|  | SharedAccess | Общий доступ к подключению к Интернету (ICS) | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | LocalSystem
|  | ShellHWDetection | Определение оборудования оболочки | svchost.exe | 6.2.10240.16384 | Общий процесс | Выполняется | LocalSystem
|  | SkypeUpdate | Skype Updater | Updater.exe | 7.0.0.415 | Собственный процесс | Остановлено | LocalSystem
|  | smphost | SMP дисковых пространств (Майкрософт) | svchost.exe | 6.2.10240.16384 | Собственный процесс | Остановлено | NT AUTHORITY\NetworkService
|  | SmsRouter | Служба маршрутизатора SMS Microsoft Windows. | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | localSystem
|  | SNMPTRAP | Ловушка SNMP | snmptrap.exe | 10.0.10240.16384 | Собственный процесс | Остановлено | NT AUTHORITY\LocalService
|  | Spooler | Диспетчер печати | spoolsv.exe | 10.0.10240.16384 | Собственный процесс | Выполняется | LocalSystem
|  | sppsvc | Защита программного обеспечения | sppsvc.exe | 10.0.10240.16384 | Собственный процесс | Выполняется | NT AUTHORITY\NetworkService
|  | SSDPSRV | Обнаружение SSDP | svchost.exe | 6.2.10240.16384 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | SstpSvc | Служба SSTP | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | NT Authority\LocalService
|  | StateRepository | Служба репозитория состояний | svchost.exe | 6.2.10240.16384 | Общий процесс | Выполняется | LocalSystem
|  | Steam Client Service | Steam Client Service | SteamService.exe | 3.37.92.83 | Собственный процесс | Выполняется | LocalSystem
|  | stisvc | Служба загрузки изображений Windows (WIA) | svchost.exe | 6.2.10240.16384 | Собственный процесс | Выполняется | NT Authority\LocalService
|  | StorSvc | Служба хранилища | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | LocalSystem
|  | svsvc | Быстрая проверка | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | LocalSystem
|  | swprv | Программный поставщик теневого копирования (Microsoft) | svchost.exe | 6.2.10240.16384 | Собственный процесс | Остановлено | LocalSystem
|  | SysMain | Superfetch | svchost.exe | 6.2.10240.16384 | Общий процесс | Выполняется | LocalSystem
|  | SystemEventsBroker | Брокер системных событий | svchost.exe | 6.2.10240.16384 | Общий процесс | Выполняется | LocalSystem
|  | TabletInputService | Служба сенсорной клавиатуры и панели рукописного ввода | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | LocalSystem
|  | TapiSrv | Телефония | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | NT AUTHORITY\NetworkService
|  | TermService | Службы удаленных рабочих столов | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | NT Authority\NetworkService
|  | Themes | Темы | svchost.exe | 6.2.10240.16384 | Общий процесс | Выполняется | LocalSystem
|  | Thorn | Служба политики провайдера безопасности аккаунта | Thorn.exe | 0.3.65.0 | Собственный процесс | Выполняется | LocalSystem
|  | tiledatamodelsvc | Сервер моделей данных плиток | svchost.exe | 6.2.10240.16384 | Общий процесс | Выполняется | LocalSystem
|  | TimeBroker | Брокер времени | svchost.exe | 6.2.10240.16384 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | TrkWks | Клиент отслеживания изменившихся связей | svchost.exe | 6.2.10240.16384 | Общий процесс | Выполняется | LocalSystem
|  | TrustedInstaller | Установщик модулей Windows | TrustedInstaller.exe | 6.2.10240.16384 | Собственный процесс | Остановлено | localSystem
|  | UbarPolicyProvider | Ubar Policy Provider | UbarService.exe |  | Собственный процесс | Выполняется | LocalSystem
|  | UEIPSvc | User Experience Improvement Program | UBTService.exe | 1.2.3005.0 | Собственный процесс | Выполняется | LocalSystem
|  | UI0Detect | Обнаружение интерактивных служб | UI0Detect.exe | 10.0.10240.16384 | Собственный процесс | Остановлено | LocalSystem
|  | UmRdpService | Перенаправитель портов пользовательского режима служб удаленных рабочих столов | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | localSystem
|  | upnphost | Узел универсальных PNP-устройств | svchost.exe | 6.2.10240.16384 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | UserManager | Диспетчер пользователей | svchost.exe | 6.2.10240.16384 | Общий процесс | Выполняется | LocalSystem
|  | UsoSvc | Обновление службы оркестратора | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | LocalSystem
|  | VaultSvc | Диспетчер учетных данных | lsass.exe | 10.0.10240.16384 | Общий процесс | Выполняется | LocalSystem
|  | vds | Виртуальный диск | vds.exe | 10.0.10240.16384 | Собственный процесс | Остановлено | LocalSystem
|  | vmicguestinterface | Интерфейс гостевой службы Hyper-V | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | LocalSystem
|  | vmicheartbeat | Служба пульса (Hyper-V) | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | LocalSystem
|  | vmickvpexchange | Служба обмена данными (Hyper-V) | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | LocalSystem
|  | vmicrdv | Служба виртуализации удаленных рабочих столов Hyper-V | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | LocalSystem
|  | vmicshutdown | Служба завершения работы в качестве гостя (Hyper-V) | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | LocalSystem
|  | vmictimesync | Служба синхронизации времени Hyper-V | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | vmicvmsession | Служба сеансов виртуальных машин Hyper-V | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | LocalSystem
|  | vmicvss | Служба запросов на теневое копирование томов Hyper-V | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | LocalSystem
|  | VSS | Теневое копирование тома | vssvc.exe | 10.0.10240.16384 | Собственный процесс | Остановлено | LocalSystem
|  | W32Time | Служба времени Windows | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | WalletService | WalletService | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | LocalSystem
|  | wbengine | Служба модуля архивации на уровне блоков | wbengine.exe | 10.0.10240.16384 | Собственный процесс | Остановлено | localSystem
|  | WbioSrvc | Биометрическая служба Windows | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | LocalSystem
|  | Wcmsvc | Диспетчер подключений Windows | svchost.exe | 6.2.10240.16384 | Общий процесс | Выполняется | NT Authority\LocalService
|  | wcncsvc | Немедленные подключения Windows - регистратор настройки | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | WcsPlugInService | Цветовая система Windows (WCS) | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | WdiServiceHost | Узел службы диагностики | svchost.exe | 6.2.10240.16384 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | WdiSystemHost | Узел системы диагностики | svchost.exe | 6.2.10240.16384 | Общий процесс | Выполняется | LocalSystem
|  | WdNisSvc | Служба проверки сети Защитника Windows | NisSrv.exe |  | Собственный процесс | Остановлено | NT AUTHORITY\LocalService
|  | WebClient | Веб-клиент | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | Wecsvc | Сборщик событий Windows | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | NT AUTHORITY\NetworkService
|  | WEPHOSTSVC | Служба узла поставщика шифрования Windows | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | wercplsupport | Поддержка элемента панели управления "Отчеты о проблемах и их решениях" | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | localSystem
|  | WerSvc | Служба регистрации ошибок Windows | svchost.exe | 6.2.10240.16384 | Собственный процесс | Остановлено | localSystem
|  | WiaRpc | События получения неподвижных изображений | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | LocalSystem
|  | WinDefend | Служба Защитника Windows | MsMpEng.exe |  | Собственный процесс | Остановлено | LocalSystem
|  | WinHttpAutoProxySvc | Служба автоматического обнаружения веб-прокси WinHTTP | svchost.exe | 6.2.10240.16384 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | Winmgmt | Инструментарий управления Windows | svchost.exe | 6.2.10240.16384 | Общий процесс | Выполняется | localSystem
|  | WinRM | Служба удаленного управления Windows (WS-Management) | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | NT AUTHORITY\NetworkService
|  | WlanSvc | Служба автонастройки WLAN | svchost.exe | 6.2.10240.16384 | Общий процесс | Выполняется | LocalSystem
|  | wlidsvc | Помощник по входу в учетную запись Майкрософт | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | LocalSystem
|  | wmiApSrv | Адаптер производительности WMI | WmiApSrv.exe | 10.0.10240.16384 | Собственный процесс | Остановлено | localSystem
|  | WMPNetworkSvc | Служба общих сетевых ресурсов проигрывателя Windows Media | wmpnetwk.exe |  | Собственный процесс | Выполняется | NT AUTHORITY\NetworkService
|  | workfolderssvc | Рабочие папки | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | WPDBusEnum | Служба перечислителя переносных устройств | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | LocalSystem
|  | WpnService | Служба push-уведомлений Windows | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | LocalSystem
|  | wsaudio | Windows Audio 5.1 Surround | svchost.exe | 6.2.10240.16384 | Общий процесс | Выполняется | LocalSystem
|  | wscsvc | Центр обеспечения безопасности | svchost.exe | 6.2.10240.16384 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | WSearch | Windows Search | SearchIndexer.exe | 7.0.10240.16392 | Собственный процесс | Выполняется | LocalSystem
|  | WSService | Служба Магазина Windows (WSService) | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | LocalSystem
|  | wuauserv | Центр обновления Windows | svchost.exe | 6.2.10240.16384 | Общий процесс | Выполняется | LocalSystem
|  | wudfsvc | Windows Driver Foundation - User-mode Driver Framework | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | LocalSystem
|  | WwanSvc | Автонастройка WWAN | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | NT Authority\LocalService
|  | XblAuthManager | Диспетчер проверки подлинности Xbox Live | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | LocalSystem
|  | XblGameSave | Сохранение игр на Xbox Live | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | LocalSystem
|  | XboxNetApiSvc | Сетевая служба Xbox Live | svchost.exe | 6.2.10240.16384 | Общий процесс | Остановлено | LocalSystem

Файлы AX

|  | Файл AX | Версия | Описание
|  | bdaplgin.ax | 6.2.10240.16384 | Microsoft BDA Device Control Plug-in for MPEG2 based networks.
|  | g711codc.ax | 6.2.10240.16384 | Intel G711 CODEC
|  | iac25_32.ax | 2.0.5.53 | Программное обеспечение Indeo® audio
|  | ir41_32.ax | 6.2.10240.16384 | IR41_32 WRAPPER DLL
|  | ivfsrc.ax | 5.10.2.51 | Фильтр Intel Indeo® video IVF версии 5.10
|  | ksproxy.ax | 6.2.10240.16644 | WDM Streaming ActiveMovie Proxy
|  | kstvtune.ax | 6.2.10240.16384 | Потоковый ТВ-тюнер WDM
|  | kswdmcap.ax | 6.2.10240.16384 | Видеозапись потоков WDM
|  | ksxbar.ax | 6.2.10240.16384 | WDM Streaming Crossbar
|  | mpeg2data.ax | 6.2.10240.16384 | Microsoft MPEG-2 Section and Table Acquisition Module
|  | mpg2splt.ax | 6.2.10240.16384 | DirectShow MPEG-2 Splitter.
|  | msdvbnp.ax | 6.2.10240.16384 | Microsoft Network Provider for MPEG2 based networks.
|  | msnp.ax | 6.2.10240.16384 | Microsoft Network Provider for MPEG2 based networks.
|  | psisrndr.ax | 6.2.10240.16384 | Microsoft Transport Information Filter for MPEG2 based networks.
|  | vbicodec.ax | 6.2.10240.16384 | Microsoft VBI Codec
|  | vbisurf.ax | 6.2.10240.16384 | VBI Surface Allocator Filter
|  | vidcap.ax | 6.2.10240.16384 | Video Capture Interface Server
|  | wstpager.ax | 6.2.10240.16384 | Microsoft Teletext Server

Файлы DLL

|  | Файл DLL | Версия | Описание
|  | abovelockapphost.dll | 6.2.10240.16384 | AboveLockAppHost
|  | accessibilitycpl.dll | 6.2.10240.16384 | Панель управления специальных возможностей
|  | accountscontrolinternal.dll | 6.2.10240.16384 | Accounts Control Broker Objects
|  | acctres.dll | 6.2.10240.16384 | Microsoft Internet Account Manager Resources
|  | acledit.dll | 6.2.10240.16384 | Редактор списка доступа ACL
|  | aclui.dll | 6.2.10240.16384 | Редактор дескрипторов безопасности
|  | acppage.dll | 6.2.10240.16384 | Библиотека расширений для вкладки "Совместимость"
|  | actioncenter.dll | 6.2.10240.16427 | Безопасность и обслуживание
|  | actioncentercpl.dll | 6.2.10240.16384 | Панель управления "Безопасность и обслуживание"
|  | activationclient.dll | 6.2.10240.16384 | Activation Client
|  | activeds.dll | 6.2.10240.16384 | Библиотека DLL уровня маршрутизатора AD
|  | actxprxy.dll | 6.2.10240.16390 | ActiveX Interface Marshaling Library
|  | addressparser.dll | 6.2.10240.16384 | ADDRESSPARSER
|  | adprovider.dll | 6.2.10240.16384 | Библиотека DLL adprovider
|  | adsldp.dll | 6.2.10240.16384 | ADs LDAP Provider DLL
|  | adsldpc.dll | 6.2.10240.16384 | Библиотека DLL поставщика LDAP AD
|  | adsmsext.dll | 6.2.10240.16384 | ADs LDAP Provider DLL
|  | adsnt.dll | 6.2.10240.16384 | Библиотека DLL поставщика службы каталогов Windows NT
|  | adtschema.dll | 6.2.10240.16384 | Библиотека схемы аудита безопасности
|  | advapi32.dll | 6.2.10240.16644 | Расширенная библиотека API Windows 32
|  | advapi32res.dll | 6.2.10240.16384 | Расширенная библиотека API Windows 32
|  | advpack.dll | 11.0.10240.16384 | ADVPACK
|  | aeevts.dll | 6.2.10240.16384 | Ресурсы события проверки совместимости приложений
|  | amsi.dll | 4.8.10240.16384 | Anti-Malware Scan Interface
|  | amstream.dll | 6.2.10240.16384 | DirectShow Runtime.
|  | apds.dll | 6.2.10240.16384 | Модуль служб данных справки Microsoft®
|  | api-ms-win-core-fibers-l2-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-core-psm-appnotify-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-devices-config-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-mm-misc-l1-1-1.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-rtcore-ntuser-winevent-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | api-ms-win-security-cryptoapi-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | appcapture.dll | 6.2.10240.16384 | Windows Runtime AppCapture DLL
|  | appcontracts.dll | 6.2.10240.16387 | Сервер API Windows AppContracts
|  | apphelp.dll | 6.2.10240.16384 | Клиентская библиотека совместимости приложений
|  | apphlpdm.dll | 6.2.10240.16384 | Модуль поддержки совместимости приложений
|  | appidapi.dll | 6.2.10240.16384 | Библиотека API-интерфейсов удостоверения приложения
|  | applockercsp.dll | 6.2.10240.16384 | AppLockerCSP
|  | appointmentactivation.dll | 6.2.10240.16384 | DLL for AppointmentActivation
|  | appointmentapis.dll | 6.2.10240.16542 | Библиотека DLL для CalendarRT
|  | apprepapi.dll | 6.2.10240.16384 | Application Reputation APIs Dll
|  | apprepsync.dll | 6.2.10240.16384 | Задача AppRepSync
|  | appxalluserstore.dll | 6.2.10240.16389 | AppX All User Store DLL
|  | appxapplicabilityengine.dll | 6.2.10240.16384 | AppX Applicability Engine
|  | appxdeploymentclient.dll | 6.2.10240.16515 | DLL-библиотека клиента развертывания AppX
|  | appxpackaging.dll | 6.2.10240.16384 | Библиотека пакетов машинного кода Appx
|  | appxsip.dll | 6.2.10240.16384 | Appx Subject Interface Package
|  | asferror.dll | 12.0.10240.16384 | Определения ошибок ASF
|  | aspnet_counters.dll | 4.6.79.0 | Microsoft ASP.NET Performance Counter Shim DLL
|  | asycfilt.dll | 6.2.10240.16724 |
|  | atl.dll | 3.5.2284.0 | ATL Module for Windows XP (Unicode)
|  | atl100.dll | 10.0.40219.325 | ATL Module for Windows
|  | atl110.dll | 11.0.60610.1 | ATL Module for Windows
|  | atlthunk.dll | 6.2.10240.16384 | atlthunk.dll
|  | atmfd.dll | 5.1.2.247 | Windows NT OpenType/Type 1 Font Driver
|  | atmlib.dll | 5.1.2.247 | Windows NT OpenType/Type 1 API Library.
|  | audiodev.dll | 6.2.10240.16384 | Расширение оболочки для переносных устройств мультимедиа
|  | audioeng.dll | 6.2.10240.16412 | Audio Engine
|  | audiokse.dll | 6.2.10240.16384 | Audio Ks Endpoint
|  | audioses.dll | 6.2.10240.16515 | Сеанс обработки звука
|  | authbroker.dll | 6.2.10240.16384 | API WinRT для веб-проверки подлинности
|  | authbrokerui.dll | 6.2.10240.16384 | Пользовательский интерфейс AuthBroker
|  | authext.dll | 6.2.10240.16384 | Расширения для проверки подлинности
|  | authfwcfg.dll | 6.2.10240.16384 | Брандмауэр Windows со средством настройки режима повышенной безопасности
|  | authfwgp.dll | 6.2.10240.16384 | Брандмауэр Windows c расширением редактора групповых политик повышенной безопасности
|  | authfwsnapin.dll | 6.2.10240.16384 | Microsoft.WindowsFirewall.SnapIn
|  | authfwwizfwk.dll | 6.2.10240.16384 | Wizard Framework
|  | authui.dll | 6.2.10240.16603 | Интерфейс проверки подлинности
|  | authz.dll | 6.2.10240.16384 | Authorization Framework
|  | autoplay.dll | 6.2.10240.16384 | Автозапуск (Панель управления)
|  | avicap32.dll | 6.2.10240.16384 | Класс окна записи AVI
|  | avifil32.dll | 6.2.10240.16384 | Библиотека поддержки файлов AVI
|  | avrt.dll | 6.2.10240.16384 | Среда выполнения мультимедиа в реальном времени
|  | azroles.dll | 6.2.10240.16384 | azroles Module
|  | azroleui.dll | 6.2.10240.16384 | Диспетчер авторизации
|  | azsqlext.dll | 6.2.10240.16384 | AzMan Sql Audit Extended Stored Procedures Dll
|  | azuresettingsyncprovider.dll | 6.2.10240.16384 | Azure Setting Sync Provider
|  | backgroundmediapolicy.dll | 6.2.10240.16384 | <d> Background Media Policy DLL
|  | basecsp.dll | 6.2.10240.16384 | Базовый поставщик криптографии смарт-карт (Microsoft)
|  | batmeter.dll | 6.2.10240.16384 | Battery Meter Helper DLL
|  | bcastdvr.proxy.dll | 6.2.10240.16384 | Broadcast DVR Proxy
|  | bcd.dll | 6.2.10240.16393 | BCD DLL
|  | bcp47langs.dll | 6.2.10240.16384 | BCP47 Language Classes
|  | bcrypt.dll | 6.2.10240.16384 | Библиотека криптографических примитивов Windows
|  | bcryptprimitives.dll | 6.2.10240.16384 | Windows Cryptographic Primitives Library
|  | bidispl.dll | 6.2.10240.16384 | Bidispl DLL
|  | bingmaps.dll | 6.2.10240.16515 | Bing Map Control
|  | bingonlineservices.dll | 6.2.10240.16384 | Bing online services
|  | biocredprov.dll | 6.2.10240.16384 | Поставщик учетных данных WinBio
|  | bitsperf.dll | 7.8.10240.16384 | Perfmon Counter Access
|  | bitsproxy.dll | 7.8.10240.16384 | Background Intelligent Transfer Service Proxy
|  | biwinrt.dll | 6.2.10240.16384 | Windows Background Broker Infrastructure
|  | blackbox.dll | 11.0.10240.16384 | BlackBox DLL
|  | bluetoothapis.dll | 6.2.10240.16384 | Bluetooth Usermode Api host
|  | bootvid.dll | 6.2.10240.16384 | VGA Boot Driver
|  | browcli.dll | 6.2.10240.16724 | Browser Service Client DLL
|  | browsersettingsync.dll | 6.2.10240.16384 | Browser Setting Synchronization
|  | browseui.dll | 6.2.10240.16384 | Shell Browser UI Library
|  | btpanui.dll | 6.2.10240.16384 | Интерфейс пользователя Bluetooth для личных сетей
|  | bwcontexthandler.dll | 1.0.0.1 | Приложение ContextH
|  | c_g18030.dll | 6.2.10240.16384 | GB18030 DBCS-Unicode Conversion DLL
|  | c_gsm7.dll | 6.2.10240.16384 | GSM 7bit Code Page Translation DLL for SMS
|  | c_is2022.dll | 6.2.10240.16384 | ISO-2022 Code Page Translation DLL
|  | c_iscii.dll | 6.2.10240.16384 | ISCII Code Page Translation DLL
|  | cabinet.dll | 6.2.10240.16384 | Microsoft® Cabinet File API
|  | cabview.dll | 6.2.10240.16384 | Расширение программы просмотра CAB-файлов
|  | callbuttons.dll | 6.2.10240.16384 | Windows Runtime CallButtonsServer DLL
|  | callbuttons.proxystub.dll | 6.2.10240.16384 | Windows Runtime CallButtonsServer ProxyStub DLL
|  | callhistoryclient.dll | 6.2.10240.16542 | Клиент библиотеки DLL для доступа к сведениям CallHistory
|  | cameracaptureui.dll | 6.2.10240.16384 | Microsoft® Windows® Operating System
|  | capiprovider.dll | 6.2.10240.16384 | Библиотека DLL capiprovider
|  | capisp.dll | 6.2.10240.16384 | Sysprep cleanup dll for CAPI
|  | catsrv.dll | 2001.12.10941.16384 | COM+ Configuration Catalog Server
|  | catsrvps.dll | 2001.12.10941.16384 | COM+ Configuration Catalog Server Proxy/Stub
|  | catsrvut.dll | 2001.12.10941.16506 | COM+ Configuration Catalog Server Utilities
|  | cca.dll | 6.2.10240.16384 | CCA DirectShow Filter.
|  | cdosys.dll | 6.6.10240.16384 | Microsoft CDO for Windows Library
|  | cdp.dll | 6.2.10240.16384 | Microsoft (R) CDP Client API
|  | cemapi.dll | 6.2.10240.16384 | CEMAPI
|  | certca.dll | 6.2.10240.16384 | ЦС служб сертификации Microsoft® Active Directory
|  | certcli.dll | 6.2.10240.16384 | Клиент служб сертификации Microsoft® Active Directory
|  | certcredprovider.dll | 6.2.10240.16384 | Поставщик учетных данных сертификации
|  | certenc.dll | 6.2.10240.16384 | Active Directory Certificate Services Encoding
|  | certenroll.dll | 6.2.10240.16384 | Клиент регистрации служб сертификатов Active Directory Microsoft®
|  | certenrollui.dll | 6.2.10240.16384 | Пользовательский интерфейс регистрации сертификата X509
|  | certmgr.dll | 6.2.10240.16384 | Оснастка диспетчера сертификатов
|  | certpoleng.dll | 6.2.10240.16384 | Модуль политики сертификатов
|  | cewmdm.dll | 12.0.10240.16384 | Поставщик услуг Windows CE WMDM
|  | cfgbkend.dll | 6.2.10240.16384 | Configuration Backend Interface
|  | cfgmgr32.dll | 6.2.10240.16384 | Configuration Manager DLL
|  | cfmifs.dll | 6.2.10240.16384 | FmIfs Engine
|  | cfmifsproxy.dll | 6.2.10240.16384 | Microsoft® FmIfs Proxy Library
|  | chakra.dll | 11.0.10240.16724 | Microsoft ® JScript
|  | chakradiag.dll | 11.0.10240.16724 | Microsoft ® JScript Diagnostics
|  | chartv.dll | 6.2.10240.16384 | Chart View
|  | chatapis.dll | 6.2.10240.16542 | DLL for ChatRT
|  | chxreadingstringime.dll | 6.2.10240.16384 | CHxReadingStringIME
|  | cic.dll | 6.2.10240.16384 | Элементы управления CIC - MMC для панели задач
|  | clb.dll | 6.2.10240.16384 | Столбцы в списках
|  | clbcatq.dll | 2001.12.10941.16384 | COM+ Configuration Catalog
|  | clfsw32.dll | 6.2.10240.16384 | Common Log Marshalling Win32 DLL
|  | cliconfg.dll | 6.2.10240.16384 | SQL Client Configuration Utility DLL
|  | clipboardserver.dll | 6.2.10240.16384 | Сервер API Modern Clipboard
|  | clipc.dll | 6.2.10240.16384 | Клиент платформы лицензирования клиента
|  | clrhost.dll | 6.2.10240.16384 | In Proc server for managed servers in the Windows Runtime
|  | clusapi.dll | 6.2.10240.16384 | Библиотека API кластера
|  | cmcfg32.dll | 7.2.10240.16384 | Библиотека настройки диспетчера подключений Microsoft
|  | cmdext.dll | 6.2.10240.16384 | cmd.exe Extension DLL
|  | cmdial32.dll | 7.2.10240.16384 | Диспетчер подключений
|  | cmifw.dll | 6.2.10240.16384 | Windows Firewall rule configuration plug-in
|  | cmipnpinstall.dll | 6.2.10240.16384 | PNP plugin installer for CMI
|  | cmlua.dll | 7.2.10240.16384 | Модуль поддержки API администратора диспетчера подключений
|  | cmpbk32.dll | 7.2.10240.16384 | Microsoft Connection Manager Phonebook
|  | cmstplua.dll | 7.2.10240.16384 | Модуль поддержки API администратора диспетчера подключений для программы установки
|  | cmutil.dll | 7.2.10240.16384 | Библиотека программы диспетчера подключений (Microsoft)
|  | cngcredui.dll | 6.2.10240.16384 | Поставщик Microsoft CNG CredUI
|  | cngprovider.dll | 6.2.10240.16384 | Библиотека DLL cngprovider
|  | cnvfat.dll | 6.2.10240.16384 | FAT File System Conversion Utility DLL
|  | colbact.dll | 2001.12.10941.16384 | COM+
|  | colorcnv.dll | 6.2.10240.16644 | Windows Media Color Conversion
|  | colorui.dll | 6.2.10240.16384 | Панель управления цветов Майкрософт
|  | combase.dll | 6.2.10240.16683 | Microsoft COM для Windows
|  | comcat.dll | 6.2.10240.16384 | Microsoft Component Category Manager Library
|  | comctl32.dll | 5.82.10240.16384 | Библиотека элементов управления взаимодействия с пользователем
|  | comdlg32.dll | 6.2.10240.16603 | Библиотека общих диалоговых окон
|  | coml2.dll | 6.2.10240.16384 | Microsoft COM for Windows
|  | common_clang32.dll | 4.0.0.10039 | Intel(R) OpenCL(TM) Runtime
|  | commstypehelperutil_ca.dll | 6.2.10240.16384 | Comms Type Helper Util
|  | compobj.dll | 3.10.0.103 | Windows Win16 Application Launcher
|  | comppkgsup.dll | 12.0.10240.16384 | Component Package Support DLL
|  | compstui.dll | 6.2.10240.16384 | Общая библиотека интерфейса пользователей окна свойств
|  | comrepl.dll | 2001.12.10941.16384 | COM+
|  | comres.dll | 2001.12.10941.16384 | Ресурсы COM+
|  | comsnap.dll | 2001.12.10941.16384 | COM+ Explorer MMC Snapin
|  | comsvcs.dll | 2001.12.10941.16506 | COM+ Services
|  | comuid.dll | 2001.12.10941.16384 | COM+ Explorer UI
|  | configureexpandedstorage.dll | 6.2.10240.16384 | ConfigureExpandedStorage
|  | connect.dll | 6.2.10240.16384 | Мастера подключений
|  | connectedaccountstate.dll | 6.2.10240.16384 | ConnectedAccountState.dll
|  | console.dll | 6.2.10240.16384 | Настройка окна командной строки
|  | contactactivation.dll | 6.2.10240.16384 | DLL for ContactActivation
|  | contactapis.dll | 6.2.10240.16542 | DLL for ContactsRT
|  | coremessaging.dll | 6.2.10240.16515 | Microsoft CoreMessaging Dll
|  | coremmres.dll | 6.2.10240.16384 | General Core Multimedia Resources
|  | coreuicomponents.dll |  |
|  | cortana.persona.dll | 6.2.10240.16384 | Cortana.Persona
|  | cortanamapihelper.dll | 6.2.10240.16384 | CortanaMapiHelper
|  | cortanamapihelper.proxystub.dll | 6.2.10240.16384 | CortanaMapiHelper.ProxyStub
|  | cpfilters.dll | 6.2.10240.16384 | PTFilter & Encypter/Decrypter Tagger Filters.
|  | credentialmigrationhandler.dll | 6.2.10240.16384 | Credential Migration Handler
|  | credprovdatamodel.dll | 6.2.10240.16515 | Cred Prov Data Model
|  | credprovhost.dll | 6.2.10240.16384 | Хост инфраструктуры поставщика учетных данных
|  | credprovs.dll | 6.2.10240.16384 | Поставщики учетных данных
|  | credssp.dll | 6.2.10240.16384 | Credential Delegation Security Package
|  | credui.dll | 6.2.10240.16384 | Интерфейс диспетчера учетных данных
|  | crtdll.dll | 4.0.1183.1 | Microsoft C Runtime Library
|  | crypt32.dll | 6.2.10240.16384 | API32 криптографии
|  | cryptbase.dll | 6.2.10240.16384 | Base cryptographic API DLL
|  | cryptdlg.dll | 6.2.10240.16384 | Microsoft Common Certificate Dialogs
|  | cryptdll.dll | 6.2.10240.16384 | Cryptography Manager
|  | cryptext.dll | 6.2.10240.16384 | Расширения оболочки шифрования
|  | cryptnet.dll | 6.2.10240.16384 | Crypto Network Related API
|  | cryptngc.dll | 6.2.10240.16384 | Microsoft Passport API
|  | cryptowinrt.dll | 6.2.10240.16384 | Crypto WinRT Library
|  | cryptsp.dll | 6.2.10240.16384 | Cryptographic Service Provider API
|  | crypttpmeksvc.dll | 6.2.10240.16384 | Cryptographic TPM Endorsement Key Services
|  | cryptui.dll | 6.2.10240.16384 | Интерфейс поставщика доверия
|  | cryptuiwizard.dll | 6.2.10240.16384 | Интерфейс поставщика доверия (Microsoft)
|  | cryptxml.dll | 6.2.10240.16384 | API-интерфейс XML DigSig
|  | cscapi.dll | 6.2.10240.16384 | Offline Files Win32 API
|  | cscdll.dll | 6.2.10240.16384 | Offline Files Temporary Shim
|  | ctl3d32.dll | 2.31.0.0 | Ctl3D 3D Windows Controls
|  | d2d1.dll | 6.2.10240.16384 | Библиотека Microsoft D2D
|  | d3d10.dll | 6.2.10240.16384 | Direct3D 10 Runtime
|  | d3d10_1.dll | 6.2.10240.16384 | Direct3D 10.1 Runtime
|  | d3d10_1core.dll | 6.2.10240.16384 | Direct3D 10.1 Runtime
|  | d3d10core.dll | 6.2.10240.16384 | Direct3D 10 Runtime
|  | d3d10level9.dll | 6.2.10240.16384 | Direct3D 10 to Direct3D9 Translation Runtime
|  | d3d10warp.dll | 6.2.10240.16384 | Direct3D 10 Rasterizer
|  | d3d11.dll | 6.2.10240.16384 | Direct3D 11 Runtime
|  | d3d12.dll | 6.2.10240.16384 | Direct3D 12 Runtime
|  | d3d8.dll | 6.2.10240.16384 | Microsoft Direct3D
|  | d3d8thk.dll | 6.2.10240.16384 | Microsoft Direct3D OS Thunk Layer
|  | d3d9.dll | 6.2.10240.16412 | Direct3D 9 Runtime
|  | d3dcompiler_33.dll | 9.18.904.15 | Microsoft Direct3D
|  | d3dcompiler_34.dll | 9.19.949.46 | Microsoft Direct3D
|  | d3dcompiler_35.dll | 9.19.949.1104 | Microsoft Direct3D
|  | d3dcompiler_36.dll | 9.19.949.2111 | Microsoft Direct3D
|  | d3dcompiler_37.dll | 9.22.949.2248 | Microsoft Direct3D
|  | d3dcompiler_38.dll | 9.23.949.2378 | Microsoft Direct3D
|  | d3dcompiler_39.dll | 9.24.949.2307 | Microsoft Direct3D
|  | d3dcompiler_40.dll | 9.24.950.2656 | Direct3D HLSL Compiler
|  | d3dcompiler_41.dll | 9.26.952.2844 | Direct3D HLSL Compiler
|  | d3dcompiler_42.dll | 9.27.952.3022 | Direct3D HLSL Compiler
|  | d3dcompiler_43.dll | 9.29.952.3111 | Direct3D HLSL Compiler
|  | d3dcompiler_47.dll | 6.2.10240.16384 | Direct3D HLSL Compiler
|  | d3dcsx_42.dll | 9.27.952.3022 | Direct3D 10.1 Extensions
|  | d3dcsx_43.dll | 9.29.952.3111 | Direct3D 10.1 Extensions
|  | d3dim.dll | 6.2.10240.16384 | Microsoft Direct3D
|  | d3dim700.dll | 6.2.10240.16384 | Microsoft Direct3D
|  | d3dramp.dll | 6.2.10240.16384 | Microsoft Direct3D
|  | d3dx10.dll | 9.16.843.0 | Microsoft Direct3D
|  | d3dx10_33.dll | 9.18.904.21 | Microsoft Direct3D
|  | d3dx10_34.dll | 9.19.949.46 | Microsoft Direct3D
|  | d3dx10_35.dll | 9.19.949.1104 | Microsoft Direct3D
|  | d3dx10_36.dll | 9.19.949.2009 | Microsoft Direct3D
|  | d3dx10_37.dll | 9.19.949.2187 | Microsoft Direct3D
|  | d3dx10_38.dll | 9.23.949.2378 | Microsoft Direct3D
|  | d3dx10_39.dll | 9.24.949.2307 | Microsoft Direct3D
|  | d3dx10_40.dll | 9.24.950.2656 | Direct3D 10.1 Extensions
|  | d3dx10_41.dll | 9.26.952.2844 | Direct3D 10.1 Extensions
|  | d3dx10_42.dll | 9.27.952.3001 | Direct3D 10.1 Extensions
|  | d3dx10_43.dll | 9.29.952.3111 | Direct3D 10.1 Extensions
|  | d3dx11_42.dll | 9.27.952.3022 | Direct3D 10.1 Extensions
|  | d3dx11_43.dll | 9.29.952.3111 | Direct3D 10.1 Extensions
|  | d3dx9_24.dll | 9.5.132.0 | Microsoft® DirectX for Windows®
|  | d3dx9_25.dll | 9.6.168.0 | Microsoft® DirectX for Windows®
|  | d3dx9_26.dll | 9.7.239.0 | Microsoft® DirectX for Windows®
|  | d3dx9_27.dll | 9.8.299.0 | Microsoft® DirectX for Windows®
|  | d3dx9_28.dll | 9.10.455.0 | Microsoft® DirectX for Windows®
|  | d3dx9_29.dll | 9.11.519.0 | Microsoft® DirectX for Windows®
|  | d3dx9_30.dll | 9.12.589.0 | Microsoft® DirectX for Windows®
|  | d3dx9_31.dll | 9.15.779.0 | Microsoft® DirectX for Windows®
|  | d3dx9_32.dll | 9.16.843.0 | Microsoft® DirectX for Windows®
|  | d3dx9_33.dll | 9.18.904.15 | Microsoft® DirectX for Windows®
|  | d3dx9_34.dll | 9.19.949.46 | Microsoft® DirectX for Windows®
|  | d3dx9_35.dll | 9.19.949.1104 | Microsoft® DirectX for Windows®
|  | d3dx9_36.dll | 9.19.949.2111 | Microsoft® DirectX for Windows®
|  | d3dx9_37.dll | 9.22.949.2248 | Microsoft® DirectX for Windows®
|  | d3dx9_38.dll | 9.23.949.2378 | Microsoft® DirectX for Windows®
|  | d3dx9_39.dll | 9.24.949.2307 | Microsoft® DirectX for Windows®
|  | d3dx9_40.dll | 9.24.950.2656 | Direct3D 9 Extensions
|  | d3dx9_41.dll | 9.26.952.2844 | Direct3D 9 Extensions
|  | d3dx9_42.dll | 9.27.952.3001 | Direct3D 9 Extensions
|  | d3dx9_43.dll | 9.29.952.3111 | Direct3D 9 Extensions
|  | d3dxof.dll | 6.2.10240.16384 | DirectX Files DLL
|  | dabapi.dll | 6.2.10240.16384 | Desktop Activity Broker API
|  | dafcdp.dll | 6.2.10240.16384 | DAF CDP Provider
|  | dafprintprovider.dll | 6.2.10240.16384 | Библиотека DLL поставщика печати DAF
|  | daotpcredentialprovider.dll | 6.2.10240.16384 | Поставщик учетных данных, предоставляющий одноразовый пароль DirectAccess
|  | dataclen.dll | 6.2.10240.16384 | Очистка диска для Windows
|  | dataexchange.dll | 6.2.10240.16384 | Data exchange
|  | davclnt.dll | 6.2.10240.16384 | Web DAV Client DLL
|  | davhlpr.dll | 6.2.10240.16384 | DAV Helper DLL
|  | dbgcore.dll | 6.2.10240.16384 | Windows Core Debugging Helpers
|  | dbgeng.dll | 6.2.10240.16384 | Windows Symbolic Debugger Engine
|  | dbghelp.dll | 6.2.10240.16384 | Windows Image Helper
|  | dbgmodel.dll | 6.2.10240.16384 | Windows Debugger Data Model
|  | dbnetlib.dll | 6.2.10240.16384 | Winsock Oriented Net DLL for SQL Clients
|  | dbnmpntw.dll | 6.2.10240.16384 | Named Pipes Net DLL for SQL Clients
|  | dciman32.dll | 6.2.10240.16384 | DCI Manager
|  | dcomp.dll | 6.2.10240.16384 | Microsoft DirectComposition Library
|  | ddaclsys.dll | 6.2.10240.16384 | SysPrep module for Resetting Data Drive ACL
|  | ddoiproxy.dll | 6.2.10240.16384 | DDOI Interface Proxy
|  | ddores.dll | 6.2.10240.16384 | Сведения и ресурсы категории устройств
|  | ddraw.dll | 6.2.10240.16384 | Microsoft DirectDraw
|  | ddrawex.dll | 6.2.10240.16384 | Direct Draw Ex
|  | defaultdevicemanager.dll | 6.2.10240.16384 | Default Device Manager
|  | defaultprinterprovider.dll | 6.2.10240.16384 | Поставщик принтеров Microsoft Windows по умолчанию
|  | delegatorprovider.dll | 6.2.10240.16384 | WMI PassThru Provider for Storage Management
|  | deskadp.dll | 6.2.10240.16384 | Дополнительные свойства графического адаптера
|  | deskmon.dll | 6.2.10240.16384 | Дополнительные свойства монитора
|  | devdispitemprovider.dll | 6.2.10240.16384 | Подсистема DeviceItem inproc devquery
|  | devenum.dll | 6.2.10240.16644 | Перечисление устройств.
|  | deviceaccess.dll | 6.2.10240.16384 | Device Broker And Policy COM Server
|  | deviceassociation.dll | 6.2.10240.16384 | Device Association Client DLL
|  | devicecenter.dll | 6.2.10240.16384 | Центр поддержки устройств
|  | devicedisplaystatusmanager.dll | 6.2.10240.16384 | Диспетчер состояния дисплея устройства
|  | devicepairing.dll | 6.2.10240.16384 | Расширения оболочки, обеспечивающие подключение устройств
|  | devicepairingfolder.dll | 6.2.10240.16384 | Папка образования пары устройства
|  | devicepairingproxy.dll | 6.2.10240.16384 | Device Pairing Proxy Dll
|  | devicesetupstatusprovider.dll | 6.2.10240.16384 | DLL поставщика состояний установки устройств
|  | deviceuxres.dll | 6.2.10240.16384 | Windows Device User Experience Resource File
|  | devmgr.dll | 6.2.10240.16384 | Библиотека оснастка диспетчера устройств
|  | devobj.dll | 6.2.10240.16384 | Device Information Set DLL
|  | devrtl.dll | 6.2.10240.16384 | Device Management Run Time Library
|  | dfscli.dll | 6.2.10240.16384 | Windows NT Distributed File System Client DLL
|  | dfshim.dll | 6.2.10240.16384 | ClickOnce Application Deployment Support Library
|  | dfsshlex.dll | 6.2.10240.16384 | Расширение оболочки распределенной файловой системы DFS
|  | dhcpcmonitor.dll | 6.2.10240.16384 | Библиотека (DLL) монитора клиента DHCP
|  | dhcpcore.dll | 6.2.10240.16384 | Служба DHCP-клиента
|  | dhcpcore6.dll | 6.2.10240.16384 | Клиент DHCPv6
|  | dhcpcsvc.dll | 6.2.10240.16384 | Служба DHCP-клиента
|  | dhcpcsvc6.dll | 6.2.10240.16384 | Клиент DHCPv6
|  | dhcpsapi.dll | 6.2.10240.16384 | Библиотека API заглушки DHCP-cервера
|  | dialclient.dll | 12.0.10240.16384 | DIAL DLL
|  | dictationmanager.dll | 6.2.0.1 | Dictation Manager
|  | difxapi.dll | 2.1.0.0 | Driver Install Frameworks for API library module
|  | dimsjob.dll | 6.2.10240.16384 | Библиотека DLL задания DIMS
|  | dimsroam.dll | 6.2.10240.16384 | Библиотека DLL поставщика DIMS перемещения ключей
|  | dinput.dll | 6.2.10240.16384 | Microsoft DirectInput
|  | dinput8.dll | 6.2.10240.16384 | Microsoft DirectInput
|  | directdb.dll | 6.2.10240.16384 | Microsoft Direct Database API
|  | directmanipulation.dll | 6.2.10240.16515 | Microsoft Direct Manipulation Component
|  | dismapi.dll | 6.2.10240.16384 | DISM API Framework
|  | dispex.dll | 5.812.10240.16384 | Microsoft ® DispEx
|  | display.dll | 6.2.10240.16384 | Панель управления экраном
|  | displaymanager.dll | 6.2.10240.16386 | DisplayManager
|  | dlnashext.dll | 12.0.10240.16590 | DLNA Namespace DLL
|  | dmband.dll | 6.2.10240.16384 | Microsoft DirectMusic Band
|  | dmcmnutils.dll | 6.2.10240.16384 | dmcmnutils
|  | dmcompos.dll | 6.2.10240.16384 | Microsoft DirectMusic Composer
|  | dmdlgs.dll | 6.2.10240.16384 | Disk Management Snap-in Dialogs
|  | dmdskmgr.dll | 6.2.10240.16384 | Disk Management Snap-in Support Library
|  | dmdskres.dll | 6.2.10240.16384 | Ресурсы оснастки управления дисками
|  | dmdskres2.dll | 6.2.10240.16384 | Ресурсы оснастки управления дисками
|  | dmime.dll | 6.2.10240.16384 | Microsoft DirectMusic Interactive Engine
|  | dmintf.dll | 6.2.10240.16384 | Disk Management DCOM Interface Stub
|  | dmloader.dll | 6.2.10240.16384 | Microsoft DirectMusic Loader
|  | dmocx.dll | 6.2.10240.16384 | TreeView OCX
|  | dmscript.dll | 6.2.10240.16384 | Microsoft DirectMusic Scripting
|  | dmstyle.dll | 6.2.10240.16384 | Microsoft DirectMusic Style Engline
|  | dmsynth.dll | 6.2.10240.16384 | Microsoft DirectMusic Software Synthesizer
|  | dmusic.dll | 6.2.10240.16384 | Основные службы Microsoft DirectMusic
|  | dmutil.dll | 6.2.10240.16384 | Библиотека диспетчера логических дисков
|  | dmvdsitf.dll | 6.2.10240.16384 | Disk Management Snap-in Support Library
|  | dnsapi.dll | 6.2.10240.16384 | Динамическая библиотека API DNS-клиента
|  | dnscmmc.dll | 6.2.10240.16384 | Библиотека DLL клиента DNS оснастки MMC
|  | docprop.dll | 6.2.10240.16384 | Свойства документа OLE
|  | dolbydecmft.dll | 6.2.10240.16384 | Media Foundation Dolby Digital Decoders
|  | dot3api.dll | 6.2.10240.16384 | 802.3 Autoconfiguration API
|  | dot3cfg.dll | 6.2.10240.16384 | Поддержка Netsh протокола 802.3
|  | dot3dlg.dll | 6.2.10240.16384 | Модуль поддержки UI для 802.3
|  | dot3gpclnt.dll | 6.2.10240.16384 | Клиент групповой политики для сети 802.3
|  | dot3gpui.dll | 6.2.10240.16384 | Оснастка "Управление политиками сети 802.3"
|  | dot3hc.dll | 6.2.10240.16384 | Класс модуля поддержки Dot3
|  | dot3msm.dll | 6.2.10240.16384 | Специальный модуль средств передачи информации 802.3
|  | dot3ui.dll | 6.2.10240.16384 | Расширенный ИП 802.3
|  | dpapi.dll | 6.2.10240.16384 | Data Protection API
|  | dpapiprovider.dll | 6.2.10240.16384 | Библиотека DLL dpapiprovider
|  | dplayx.dll | 6.2.10240.16384 | Microsoft DirectPlay
|  | dpmodemx.dll | 6.2.10240.16384 | Прямое подключение или подключение через модем для устройств DirectPlay
|  | dpnaddr.dll | 6.2.10240.16384 | Microsoft DirectPlay8 Address
|  | dpnathlp.dll | 6.2.10240.16384 | Microsoft DirectPlay NAT Helper UPnP
|  | dpnet.dll | 6.2.10240.16384 | Microsoft DirectPlay
|  | dpnhpast.dll | 6.2.10240.16384 | Microsoft DirectPlay NAT Helper PAST
|  | dpnhupnp.dll | 6.2.10240.16384 | Microsoft DirectPlay NAT Helper UPNP
|  | dpnlobby.dll | 6.2.10240.16384 | Microsoft DirectPlay8 Lobby
|  | dpwsockx.dll | 6.2.10240.16384 | Подключение через протоколы Интернета TCP/IP и IPX для DirectPlay
|  | dpx.dll | 6.2.10240.16384 | Microsoft(R) Delta Package Expander
|  | drmmgrtn.dll | 11.0.10240.16384 | DRM Migration DLL
|  | drmv2clt.dll | 11.0.10100.0 | DRMv2 Client DLL
|  | drprov.dll | 6.2.10240.16384 | Служба доступа к сети для сервера, обслуживающего сеансы подключения к удаленному рабочему столу (Майкрософт)
|  | drt.dll | 6.2.10240.16384 | Таблица распределенной маршрутизации
|  | drtprov.dll | 6.2.10240.16384 | Distributed Routing Table Providers
|  | drttransport.dll | 6.2.10240.16384 | Distributed Routing Table Transport Provider
|  | drvstore.dll | 6.2.10240.16384 | Driver Store API
|  | dsauth.dll | 6.2.10240.16384 | DS Authorization for Services
|  | dsccoreconfprov.dll | 6.2.9200.16384 | DSC
|  | dsclient.dll | 6.2.10240.16384 | Data Sharing Service Client DLL
|  | dsdmo.dll | 6.2.10240.16384 | DirectSound Effects
|  | dskquota.dll | 6.2.10240.16384 | Библиотека DLL поддержки дисковых квот Windows
|  | dskquoui.dll | 6.2.10240.16384 | Библиотека DLL интерфейса дисковых квот
|  | dsound.dll | 6.2.10240.16384 | DirectSound
|  | dsparse.dll | 6.2.10240.16384 | Active Directory Domain Services API
|  | dsprop.dll | 6.2.10240.16384 | Страницы свойств Active Directory
|  | dsquery.dll | 6.2.10240.16384 | Поиск по службе каталогов
|  | dsreg.dll | 6.2.10240.16384 | AD/AAD User Device Registration
|  | dsrole.dll | 6.2.10240.16384 | DS Setup Client DLL
|  | dssec.dll | 6.2.10240.16384 | Интерфейс безопасности службы каталогов
|  | dssenh.dll | 6.2.10240.16384 | Microsoft Enhanced DSS and Diffie-Hellman Cryptographic Provider
|  | dsui.dll | 6.2.10240.16384 | Страницы пользовательского интерфейса настройки устройства
|  | dsuiext.dll | 6.2.10240.16384 | Общий интерфейс службы каталогов
|  | dswave.dll | 6.2.10240.16384 | Microsoft DirectMusic Wave
|  | dtsh.dll | 6.2.10240.16384 | Библиотека API состояния общего доступа и обнаружения
|  | dui70.dll | 6.2.10240.16384 | Подсистема DirectUI Windows
|  | duser.dll | 6.2.10240.16603 | Windows DirectUser Engine
|  | dwmapi.dll | 6.2.10240.16392 | Интерфейс API диспетчера окон рабочего стола (Майкрософт)
|  | dwmcore.dll | 6.2.10240.16461 | Библиотека ядра Microsoft DWM
|  | dwrite.dll | 6.2.10240.16430 | Службы Microsoft DirectX Typography
|  | dxdiagn.dll | 6.2.10240.16384 | Средство диагностики Microsoft DirectX
|  | dxgi.dll | 6.2.10240.16412 | DirectX Graphics Infrastructure
|  | dxmasf.dll | 12.0.10240.16384 | Microsoft Windows Media Component Removal File.
|  | dxptasksync.dll | 6.2.10240.16384 | Синхронизация Microsoft Windows DXP
|  | dxtmsft.dll | 11.0.10240.16384 | DirectX Media -- Image DirectX Transforms
|  | dxtrans.dll | 11.0.10240.16384 | DirectX Media -- DirectX Transform Core
|  | dxva2.dll | 6.2.10240.16384 | DirectX Video Acceleration 2.0 DLL
|  | eapp3hst.dll | 6.2.10240.16384 | Microsoft ThirdPartyEapDispatcher
|  | eappcfg.dll | 6.2.10240.16384 | Конфигурация узла EAP
|  | eappgnui.dll | 6.2.10240.16384 | Общий пользовательский интерфейс EAP
|  | eapphost.dll | 6.2.10240.16384 | Служба одноранговой сети EAPHost Майкрософт
|  | eappprxy.dll | 6.2.10240.16384 | Microsoft EAPHost Peer Client DLL
|  | eapprovp.dll | 6.2.10240.16384 | EAP extension DLL
|  | easwrt.dll | 6.2.10240.16384 | Exchange ActiveSync Windows Runtime DLL
|  | edgehtml.dll | 11.0.10240.16724 | Средство просмотра HTML Microsoft®
|  | editbuffertesthook.dll |  |
|  | edpauditapi.dll | 6.2.10240.16384 | EDP Audit API
|  | edputil.dll | 6.2.10240.16384 | Служебная программа EDP
|  | efsadu.dll | 6.2.10240.16384 | Программа шифрования файлов
|  | efscore.dll | 6.2.10240.16392 | Основная библиотека EFS
|  | efsext.dll |  |
|  | efsutil.dll | 6.2.10240.16384 | EFS Utility Library
|  | efswrt.dll | 6.2.10240.16384 | Storage Protection Windows Runtime DLL
|  | ehstorapi.dll | 6.2.10240.16384 | Windows Enhanced Storage API
|  | ehstorpwdmgr.dll | 6.2.10240.16384 | Диспетчер паролей Microsoft Enhanced Storage
|  | els.dll | 6.2.10240.16384 | Оснастка просмотра событий
|  | elscore.dll | 6.2.10240.16384 | Библиотека DLL ядра платформы Els
|  | elshyph.dll | 6.2.10240.16384 | ELS Hyphenation Service
|  | elslad.dll | 6.2.10240.16384 | ELS Language Detection
|  | elstrans.dll | 6.2.10240.16384 | ELS Transliteration Service
|  | emailapis.dll | 6.2.10240.16542 | DLL for EmailRT
|  | embeddedmodesvcapi.dll | 6.2.10240.16384 | Embedded Mode Service Client DLL
|  | encapi.dll | 6.2.10240.16384 | Encoder API
|  | encdec.dll | 6.2.10240.16384 | Кодеки XDS и фильтры шифровщика и расшифровщика.
|  | eqossnap.dll | 6.2.10240.16384 | Расширение оснастки EQoS
|  | errordetails.dll | 6.2.10240.16384 | Microsoft Windows operating system.
|  | es.dll | 2001.12.10941.16384 | COM+
|  | esdsip.dll | 6.2.10240.16384 | Crypto SIP provider for signing and verifying .esd Electronic Software Distribution files
|  | esent.dll | 6.2.10240.16590 | Расширяемая подсистема хранения данных ESE для Microsoft(R) Windows(R)
|  | esentprf.dll | 6.2.10240.16384 | Extensible Storage Engine Performance Monitoring Library for Microsoft(R) Windows(R)
|  | esevss.dll | 6.2.10240.16384 | Microsoft(R) ESENT shadow utilities
|  | etwcoreuicomponentsresources.dll | 6.2.10240.16384 | Microsoft CoreComponents UI ETW manifest Dll
|  | etweseproviderresources.dll | 6.2.10240.16384 | Microsoft ESE ETW
|  | eventcls.dll | 6.2.10240.16384 | Microsoft® Volume Shadow Copy Service event class
|  | evr.dll | 6.2.10240.16644 | Расширенная библиотека DLL средства отображения видео
|  | execmodelclient.dll | 6.2.10240.16384 | ExecModelClient
|  | execmodelproxy.dll | 6.2.10240.16384 | ExecModelProxy
|  | explorerframe.dll | 6.2.10240.16405 | ExplorerFrame
|  | expsrv.dll | 6.0.72.9589 | Visual Basic for Applications Runtime - Expression Service
|  | exsmime.dll | 6.2.10240.16384 | LExsmime
|  | ext-ms-win-msa-ui-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-ntuser-misc-l1-2-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | ext-ms-win-rtcore-ntuser-dpi-l1-1-0.dll | 6.3.9600.16384 | ApiSet Stub DLL
|  | extrasxmlparser.dll | 6.2.10240.16384 | Extras XML parser used to extract extension information from XML
|  | f3ahvoas.dll | 6.2.10240.16384 | JP Japanese Keyboard Layout for Fujitsu FMV oyayubi-shift keyboard
|  | familysafetyext.dll | 6.2.10240.16384 | FamilySafety ChildAccount Extensions
|  | faultrep.dll | 6.2.10240.16384 | Библиотека отчетов о сбоях в пользовательском режиме Windows
|  | fdbth.dll | 6.2.10240.16384 | Function Discovery Bluetooth Provider Dll
|  | fdbthproxy.dll | 6.2.10240.16384 | Bluetooth Provider Proxy Dll
|  | fdclient.dll |  |
|  | fddevquery.dll | 6.2.10240.16384 | Microsoft Windows Device Query Helper
|  | fde.dll | 6.2.10240.16384 | Оснастка расширения перенаправления папок
|  | fdeploy.dll | 6.2.10240.16384 | Расширение групповой политики перенаправления папок
|  | fdpnp.dll | 6.2.10240.16384 | Pnp Provider Dll
|  | fdprint.dll | 6.2.10240.16384 | Библиотека DLL функции обнаружения службы печати
|  | fdproxy.dll | 6.2.10240.16384 | Function Discovery Proxy Dll
|  | fdssdp.dll | 6.2.10240.16384 | Function Discovery SSDP Provider Dll
|  | fdwcn.dll | 6.2.10240.16461 | Windows Connect Now - Config Function Discovery Provider DLL
|  | fdwnet.dll | 6.2.10240.16384 | Function Discovery WNet Provider Dll
|  | fdwsd.dll | 6.2.10240.16384 | Function Discovery WS Discovery Provider Dll
|  | feclient.dll | 6.2.10240.16384 | Windows NT File Encryption Client Interfaces
|  | filemgmt.dll | 6.2.10240.16384 | Службы и общие папки
|  | findnetprinters.dll | 6.2.10240.16384 | Find Network Printers COM Component
|  | fingerprintcredential.dll | 6.2.10240.16384 | Учетные данные отпечатков пальцев WinBio
|  | firewallapi.dll | 6.2.10240.16384 | API брандмауэра Windows
|  | firewallcontrolpanel.dll | 6.2.10240.16384 | Панель управления - Брандмауэр Windows
|  | fltlib.dll | 6.2.10240.16384 | Библиотека фильтров
|  | fmifs.dll | 6.2.10240.16384 | FM IFS Utility DLL
|  | fms.dll | 6.2.10240.16384 | Службы управления шрифтами
|  | fontext.dll | 6.2.10240.16384 | Папка шрифтов Windows
|  | fontsub.dll | 6.2.10240.16384 | Font Subsetting DLL
|  | fphc.dll | 6.2.10240.16384 | Класс Filtering Platform Helper
|  | framedyn.dll | 6.2.10240.16384 | WMI SDK Provider Framework
|  | framedynos.dll | 6.2.10240.16384 | WMI SDK Provider Framework
|  | frprov.dll | 6.2.10240.16384 | Folder Redirection WMI Provider
|  | fsutilext.dll | 6.2.10240.16384 | FS Utility Extension DLL
|  | fundisc.dll | 6.2.10240.16384 | DLL обнаружения функции
|  | fwbase.dll | 6.2.10240.16384 | Firewall Base DLL
|  | fwcfg.dll | 6.2.10240.16384 | Модуль поддержки конфигурации брандмауэра Windows
|  | fwpolicyiomgr.dll | 6.2.10240.16412 | FwPolicyIoMgr DLL
|  | fwpuclnt.dll | 6.2.10240.16384 | API пользовательского режима FWP/IPsec
|  | fwremotesvr.dll | 6.2.10240.16384 | Windows Firewall Remote APIs Server
|  | fxsapi.dll | 6.2.10240.16384 | Microsoft Fax API Support DLL
|  | fxscom.dll | 6.2.10240.16384 | Microsoft Fax Server COM Client Interface
|  | fxscomex.dll | 6.2.10240.16384 | Microsoft Fax Server Extended COM Client Interface
|  | fxsext32.dll | 6.2.10240.16384 | Microsoft Fax Exchange Command Extension
|  | fxsresm.dll | 6.2.10240.16384 | Библиотека DLL ресурсов факса (Microsoft)
|  | fxsxp32.dll | 6.2.10240.16384 | Microsoft Fax Transport Provider
|  | gameux.dll | 6.2.10240.16384 | Обозреватель игр
|  | gameuxlegacygdfs.dll | 1.0.0.1 | Legacy GDF resource DLL
|  | gamingtcui.dll | 6.2.10240.16384 | Windows Gaming Internal CallableUI dll
|  | gcdef.dll | 6.2.10240.16384 | Используемые по умолчанию панели игровых устройств
|  | gdi32.dll | 6.2.10240.16644 | GDI Client DLL
|  | gdiplus.dll | 6.2.10240.16603 | Microsoft GDI+
|  | geocommon.dll | 6.2.10240.16384 | Geocommon
|  | geolocation.dll | 6.2.10240.16384 | Библиотека DLL среды выполнения географического положения
|  | geolocatorhelper.dll | 6.2.10240.16384 | GeoLocatorHelper
|  | getuname.dll | 6.2.10240.16384 | Unicode name Dll for UCE
|  | glmf32.dll | 6.2.10240.16384 | OpenGL Metafiling DLL
|  | globcollationhost.dll | 6.2.10240.16384 | GlobCollationHost
|  | globinputhost.dll | 6.2.10240.16384 | Windows Globalization Extension API for Input
|  | glu32.dll | 6.2.10240.16384 | Библиотека подпрограмм OpenGL
|  | gnivcpdoc.dll | 1.0.21.0 | Модуль формирования документов для печати
|  | gnivcpdoc8.dll | 3.3.0.3 | Модуль формирования документов для печати с поддержкой UNICODE
|  | gpapi.dll | 6.2.10240.16384 | Клиентские функции API групповой политики
|  | gpedit.dll | 6.2.10240.16384 | GPEdit
|  | gpprnext.dll | 6.2.10240.16384 | Групповая политика расширения принтеров
|  | gptext.dll | 6.2.10240.16384 | GPTExt
|  | hbaapi.dll | 6.2.10240.16384 | HBA API data interface dll for HBA_API_Rev_2-18_2002MAR1.doc
|  | hcproviders.dll | 6.2.10240.16384 | Поставщики компонента "Безопасность и обслуживание"
|  | helppaneproxy.dll | 6.2.10240.16384 | Microsoft® Help Proxy
|  | hevcdecoder.dll | 6.2.10240.16515 | Windows H265 Video Decoder
|  | hgcpl.dll | 6.2.10240.16384 | Панель управления домашней группы
|  | hhsetup.dll | 6.2.10240.16384 | Microsoft® HTML Help
|  | hid.dll | 6.2.10240.16384 | Библиотека пользователя HID
|  | hidserv.dll | 6.2.10240.16384 | Служба HID
|  | hlink.dll | 6.2.10240.16683 | Компонент Microsoft Office 2000
|  | hmkd.dll | 6.2.10240.16385 | Windows HMAC Key Derivation API
|  | hnetcfg.dll | 6.2.10240.16384 | Диспетчер конфигурации домашней сети
|  | hnetmon.dll | 6.2.10240.16384 | DLL мониторинга частной сети
|  | hrtfapo.dll |  |
|  | httpapi.dll | 6.2.10240.16384 | HTTP Protocol Stack API
|  | htui.dll | 6.2.10240.16384 | Окна диалогов настройки цветовых полутонов
|  | ias.dll | 6.2.10240.16384 | Сервер сетевых политик (NPS)
|  | iasacct.dll | 6.2.10240.16384 | Поставщик учета NPS
|  | iasads.dll | 6.2.10240.16384 | Хранилище данных Active Directory NPS
|  | iasdatastore.dll | 6.2.10240.16384 | NPS Datastore server
|  | iashlpr.dll | 6.2.10240.16384 | Заменитель компонента NPS
|  | iasmigplugin.dll | 6.2.10240.16384 | NPS Migration DLL
|  | iasnap.dll | 6.2.10240.16384 | NPS NAP Provider
|  | iaspolcy.dll | 6.2.10240.16384 | NPS Pipeline
|  | iasrad.dll | 6.2.10240.16384 | Компонент протокола RADIUS NPS
|  | iasrecst.dll | 6.2.10240.16384 | NPS XML Datastore Access
|  | iassam.dll | 6.2.10240.16384 | NPS NT SAM Provider
|  | iassdo.dll | 6.2.10240.16384 | Компонент SDO NPS
|  | iassvcs.dll | 6.2.10240.16384 | Компонент служб NPS
|  | iccvid.dll | 1.10.0.12 | Кодек Cinepak®
|  | icm32.dll | 6.2.10240.16384 | Microsoft Color Management Module (CMM)
|  | icmp.dll | 6.2.10240.16384 | ICMP DLL
|  | icmui.dll | 6.2.10240.16384 | Интерфейс для системы сопоставления цветов
|  | iconcodecservice.dll | 6.2.10240.16384 | Converts a PNG part of the icon to a legacy bmp icon
|  | icsigd.dll | 6.2.10240.16384 | Свойства устройства шлюза Интернета
|  | idctrls.dll | 6.2.10240.16384 | Управление удостоверениями
|  | idndl.dll | 6.2.10240.16384 | Downlevel DLL
|  | idstore.dll | 6.2.10240.16384 | Identity Store
|  | ieadvpack.dll | 11.0.10240.16384 | ADVPACK
|  | ieapfltr.dll | 11.0.10240.16384 | Microsoft SmartScreen Filter
|  | iedkcs32.dll | 18.0.10240.16384 | Библиотека настройки IEAK
|  | ieetwproxystub.dll | 11.0.10240.16384 | IE ETW Collector Proxy Stub Resources
|  | ieframe.dll | 11.0.10240.16724 | Браузер
|  | iepeers.dll | 11.0.10240.16384 | Peer-объекты Internet Explorer
|  | ieproxy.dll | 11.0.10240.16386 | IE ActiveX Interface Marshaling Library
|  | iernonce.dll | 11.0.10240.16384 | Расширенная обработка RunOnce с пользовательским интерфейсом
|  | iertutil.dll | 11.0.10240.16724 | Служебная программа времени выполнения для Internet Explorer
|  | iesetup.dll | 11.0.10240.16384 | Таблица версии IOD
|  | iesysprep.dll | 11.0.10240.16384 | IE Sysprep Provider
|  | ieui.dll | 11.0.10240.16603 | Подсистема графического интерфейса Internet Explorer
|  | ifmon.dll | 6.2.10240.16384 | Библиотека монитора IF
|  | ifsutil.dll | 6.2.10240.16384 | IFS Utility DLL
|  | ifsutilx.dll | 6.2.10240.16384 | IFS Utility Extension DLL
|  | ig8icd32.dll | 10.18.15.4248 | OpenGL(R) Driver for Intel(R) Graphics Accelerator
|  | igc32.dll | 10.18.15.4248 | Intel Graphics Shader Compiler for Intel(R) Graphics Accelerator
|  | igd10idpp32.dll | 10.18.15.4248 | User Mode DPP Driver for Intel(R) Graphics Technology
|  | igd10iumd32.dll | 10.18.15.4248 | User Mode Driver for Intel(R) Graphics Technology
|  | igd11dxva32.dll | 10.18.15.4248 | User Mode Driver for Intel(R) Graphics Technology
|  | igd12umd32.dll | 10.18.15.4248 | User Mode Driver for Intel(R) Graphics Technology
|  | igdail32.dll | 10.18.15.4248 | Application Settings for Intel(R) Graphics Technology
|  | igdbcl32.dll | 10.18.15.4248 | OpenCL User Mode Driver for Intel(R) Graphics Technology
|  | igdde32.dll | 10.18.15.4248 | User Mode Driver for Intel(R) Graphics Technology
|  | igdfcl32.dll | 10.18.15.4248 | OpenCL User Mode Driver for Intel(R) Graphics Technology
|  | igdmcl32.dll | 10.18.15.4248 | OpenCL User Mode Driver for Intel(R) Graphics Technology
|  | igdmd32.dll | 10.18.15.4248 | Metrics Discovery API for Intel(R) Graphics Accelerator
|  | igdrcl32.dll | 10.18.15.4248 | OpenCL User Mode Driver for Intel(R) Graphics Technology
|  | igdumdim32.dll | 10.18.15.4248 | User Mode Driver for Intel(R) Graphics Technology
|  | igdusc32.dll | 10.18.15.4248 | Unified Shader Compiler for Intel(R) Graphics Accelerator
|  | igfx11cmrt32.dll | 5.0.0.1084 | MDF(CM) Runtime DX11 Dynamic Link Library
|  | igfxcmjit32.dll | 5.0.0.1084 | MDF(CM) JIT Dynamic Link Library
|  | igfxcmrt32.dll | 5.0.0.1084 | MDF(CM) Runtime Dynamic Link Library
|  | igfxexps32.dll | 6.15.10.4248 | igfxext Module
|  | iglhcp32.dll | 3.0.1.26 | iglhcp32 Dynamic Link Library
|  | iglhsip32.dll | 9.0.30.9000 | iglhsip32 Dynamic Link Library
|  | imagehlp.dll | 6.2.10240.16384 | Windows NT Image Helper
|  | imageres.dll | 6.2.10240.16384 | Windows Image Resource
|  | imagesp1.dll | 6.2.10240.16384 | Windows SP1 Image Resource
|  | imapi.dll | 6.2.10240.16384 | Библиотека Image Mastering API
|  | imapi2.dll | 6.2.10240.16384 | IMAPI версии 2
|  | imapi2fs.dll | 6.2.10240.16384 | Image Mastering File System Imaging API v2
|  | imgutil.dll | 11.0.10240.16384 | IE plugin image decoder support DLL
|  | imm32.dll | 6.2.10240.16384 | Multi-User Windows IMM32 API Client DLL
|  | inetcomm.dll | 6.2.10240.16384 | Microsoft Internet Messaging API Resources
|  | inetmib1.dll | 6.2.10240.16384 | Microsoft MIB-II subagent
|  | inetres.dll | 6.2.10240.16384 | Microsoft Internet Messaging API Resources
|  | inkanalysis.dll | 6.2.10240.16384 | InkAnalysis DLL
|  | inked.dll | 6.2.10240.16384 | Microsoft Tablet PC InkEdit Control
|  | inkobjcore.dll | 6.2.10240.16384 | Компонент платформы рукописного ввода планшетного ПК (Microsoft)
|  | input.dll | 6.2.10240.16384 | Библиотека DLL параметров ввода
|  | inputinjectionbroker.dll | 6.2.10240.16384 | Broker for WinRT input injection.
|  | inputlocalemanager.dll |  |
|  | inputservice.dll |  |
|  | inputswitch.dll | 6.2.10240.16384 | Переключатель ввода Microsoft Windows
|  | inseng.dll | 11.0.10240.16384 | Программа установки
|  | intel_opencl_icd32.dll | 2.0.2.0 | OpenCL Client DLL
|  | intelopencl32.dll | 10.18.15.4248 | Intel(R) OpenCL(TM) Common Runtime Driver
|  | iologmsg.dll | 6.2.10240.16384 | Библиотека журнала ввода/вывода
|  | iotassignedaccesslockframework.dll | 6.2.10240.16683 | Windows Runtime Assigned Access Management DLL
|  | ipeloggingdictationhelper.dll | 1.0.0.1 | IPE Logging Library Helper
|  | iphlpapi.dll | 6.2.10240.16384 | API вспомогательного приложения IP
|  | iprop.dll | 6.2.10240.16384 | OLE PropertySet Implementation
|  | iprtprio.dll | 6.2.10240.16384 | IP Routing Protocol Priority DLL
|  | iprtrmgr.dll | 6.2.10240.16384 | Диспетчер IP-маршрутизации
|  | ipsecsnp.dll | 6.2.10240.16384 | Оснастка диспетчера политик IP-безопасности
|  | ipsmsnap.dll | 6.2.10240.16384 | Оснастка монитора IP-безопасности
|  | ir32_32.dll | 6.2.10240.16384 | IR32_32 WRAPPER DLL
|  | ir32_32original.dll | 3.24.15.3 | 32-разрядный драйвер Intel Indeo(R) Video R3.2
|  | ir41_32original.dll | 4.51.16.3 | Intel Indeo® Video 4.5
|  | ir41_qc.dll | 6.2.10240.16384 | IR41_QC WRAPPER DLL
|  | ir41_qcoriginal.dll | 4.30.62.2 | Intel Indeo® Video Interactive Quick Compressor
|  | ir41_qcx.dll | 6.2.10240.16384 | IR41_QCX WRAPPER DLL
|  | ir41_qcxoriginal.dll | 4.30.64.1 | Intel Indeo® Video Interactive Quick Compressor
|  | ir50_32.dll | 6.2.10240.16384 | IR50_32 WRAPPER DLL
|  | ir50_32original.dll | 5.2562.15.55 | Intel Indeo® video 5.10
|  | ir50_qc.dll | 6.2.10240.16384 | IR50_QC WRAPPER DLL
|  | ir50_qcoriginal.dll | 5.0.63.48 | Intel Indeo® video 5.10 Quick Compressor
|  | ir50_qcx.dll | 6.2.10240.16384 | IR50_QCX WRAPPER DLL
|  | ir50_qcxoriginal.dll | 5.0.64.48 | Intel Indeo® video 5.10 Quick Compressor
|  | irclass.dll | 6.2.10240.16384 | Установщик класса инфракрасных устройств
|  | iscsicpl.dll | 5.2.3790.1830 | Приложение панели управления инициатора iSCSI
|  | iscsidsc.dll | 6.2.10240.16384 | API-интерфейс обнаружения iSCSI
|  | iscsied.dll | 6.2.10240.16384 | iSCSI Extension DLL
|  | iscsium.dll | 6.2.10240.16384 | iSCSI Discovery api
|  | iscsiwmi.dll | 6.2.10240.16384 | MS iSCSI Initiator WMI Provider
|  | iscsiwmiv2.dll | 6.2.10240.16384 | WMI Provider for iSCSI
|  | itircl.dll | 6.2.10240.16384 | Microsoft® InfoTech IR Local DLL
|  | itss.dll | 6.2.10240.16384 | Microsoft® InfoTech Storage System Library
|  | iuseventlog.dll | 1.35.133.1 | Intel(R) TCS Event Log messages definitions
|  | iyuv_32.dll | 6.2.10240.16384 | Intel Indeo(R) Video YUV кодек
|  | javascriptcollectionagent.dll | 11.0.10240.16384 | JavaScript Performance Collection Agent
|  | joinproviderol.dll | 6.2.10240.16384 | Присоединиться онлайн к DLL-библиотеке поставщика
|  | joinutil.dll | 6.2.10240.16384 | Join Utility DLL
|  | jpmapcontrol.dll | 6.2.10240.16515 | Jupiter Map Control
|  | jscript.dll | 5.812.10240.16644 | Microsoft ® JScript
|  | jscript9.dll | 11.0.10240.16683 | Microsoft ® JScript
|  | jscript9diag.dll | 11.0.10240.16384 | Microsoft ® JScript Diagnostics
|  | jsproxy.dll | 11.0.10240.16384 | JScript Proxy Auto-Configuration
|  | kbd101.dll | 6.2.10240.16384 | JP Japanese Keyboard Layout for 101
|  | kbd101a.dll | 6.2.10240.16384 | KO Hangeul Keyboard Layout for 101 (Type A)
|  | kbd101b.dll | 6.2.10240.16384 | KO Hangeul Keyboard Layout for 101(Type B)
|  | kbd101c.dll | 6.2.10240.16384 | KO Hangeul Keyboard Layout for 101(Type C)
|  | kbd103.dll | 6.2.10240.16384 | KO Hangeul Keyboard Layout for 103
|  | kbd106.dll | 6.2.10240.16384 | JP Japanese Keyboard Layout for 106
|  | kbd106n.dll | 6.2.10240.16384 | JP Japanese Keyboard Layout for 106
|  | kbda1.dll | 6.2.10240.16384 | Arabic_English_101 Keyboard Layout
|  | kbda2.dll | 6.2.10240.16384 | Arabic_2 Keyboard Layout
|  | kbda3.dll | 6.2.10240.16384 | Arabic_French_102 Keyboard Layout
|  | kbdal.dll | 6.2.10240.16384 | Albania Keyboard Layout
|  | kbdarme.dll | 6.2.10240.16384 | Eastern Armenian Keyboard Layout
|  | kbdarmph.dll | 6.2.10240.16384 | Armenian Phonetic Keyboard Layout
|  | kbdarmty.dll | 6.2.10240.16384 | Armenian Typewriter Keyboard Layout
|  | kbdarmw.dll | 6.2.10240.16384 | Western Armenian Keyboard Layout
|  | kbdax2.dll | 6.2.10240.16384 | JP Japanese Keyboard Layout for AX2
|  | kbdaze.dll | 6.2.10240.16603 | Azerbaijan_Cyrillic Keyboard Layout
|  | kbdazel.dll | 6.2.10240.16603 | Azeri-Latin Keyboard Layout
|  | kbdazst.dll | 6.2.10240.16603 | Azerbaijani (Standard) Keyboard Layout
|  | kbdbash.dll | 6.2.10240.16384 | Bashkir Keyboard Layout
|  | kbdbe.dll | 6.2.10240.16384 | Belgian Keyboard Layout
|  | kbdbene.dll | 6.2.10240.16384 | Belgian Dutch Keyboard Layout
|  | kbdbgph.dll | 6.2.10240.16384 | Bulgarian Phonetic Keyboard Layout
|  | kbdbgph1.dll | 6.2.10240.16384 | Bulgarian (Phonetic Traditional) Keyboard Layout
|  | kbdbhc.dll | 6.2.10240.16384 | Bosnian (Cyrillic) Keyboard Layout
|  | kbdblr.dll | 6.2.10240.16384 | Belarusian Keyboard Layout
|  | kbdbr.dll | 6.2.10240.16384 | Brazilian Keyboard Layout
|  | kbdbu.dll | 6.2.10240.16384 | Bulgarian (Typewriter) Keyboard Layout
|  | kbdbug.dll | 6.2.10240.16384 | Buginese Keyboard Layout
|  | kbdbulg.dll | 6.2.10240.16384 | Bulgarian Keyboard Layout
|  | kbdca.dll | 6.2.10240.16384 | Canadian Multilingual Keyboard Layout
|  | kbdcan.dll | 6.2.10240.16384 | Canadian Multilingual Standard Keyboard Layout
|  | kbdcher.dll | 6.2.10240.16384 | Cherokee Nation Keyboard Layout
|  | kbdcherp.dll | 6.2.10240.16384 | Cherokee Phonetic Keyboard Layout
|  | kbdcr.dll | 6.2.10240.16384 | Croatian/Slovenian Keyboard Layout
|  | kbdcz.dll | 6.2.10240.16384 | Czech Keyboard Layout
|  | kbdcz1.dll | 6.2.10240.16384 | Czech_101 Keyboard Layout
|  | kbdcz2.dll | 6.2.10240.16384 | Czech_Programmer's Keyboard Layout
|  | kbdda.dll | 6.2.10240.16384 | Danish Keyboard Layout
|  | kbddiv1.dll | 6.2.10240.16384 | Divehi Phonetic Keyboard Layout
|  | kbddiv2.dll | 6.2.10240.16384 | Divehi Typewriter Keyboard Layout
|  | kbddv.dll | 6.2.10240.16384 | Dvorak US English Keyboard Layout
|  | kbddzo.dll | 6.2.10240.16384 | Dzongkha Keyboard Layout
|  | kbdes.dll | 6.2.10240.16384 | Spanish Alernate Keyboard Layout
|  | kbdest.dll | 6.2.10240.16384 | Estonia Keyboard Layout
|  | kbdfa.dll | 6.2.10240.16384 | Persian Keyboard Layout
|  | kbdfar.dll | 6.2.10240.16384 | Persian Standard Keyboard Layout
|  | kbdfc.dll | 6.2.10240.16384 | Canadian French Keyboard Layout
|  | kbdfi.dll | 6.2.10240.16384 | Finnish Keyboard Layout
|  | kbdfi1.dll | 6.2.10240.16384 | Finnish-Swedish with Sami Keyboard Layout
|  | kbdfo.dll | 6.2.10240.16384 | F?roese Keyboard Layout
|  | kbdfr.dll | 6.2.10240.16384 | French Keyboard Layout
|  | kbdfthrk.dll | 6.2.10240.16384 | Futhark Keyboard Layout
|  | kbdgae.dll | 6.2.10240.16384 | Scottish Gaelic (United Kingdom) Keyboard Layout
|  | kbdgeo.dll | 6.2.10240.16384 | Georgian Keyboard Layout
|  | kbdgeoer.dll | 6.2.10240.16384 | Georgian (Ergonomic) Keyboard Layout
|  | kbdgeome.dll | 6.2.10240.16384 | Georgian (MES) Keyboard Layout
|  | kbdgeooa.dll | 6.2.10240.16384 | Georgian (Old Alphabets) Keyboard Layout
|  | kbdgeoqw.dll | 6.2.10240.16603 | Georgian (QWERTY) Keyboard Layout
|  | kbdgkl.dll | 6.2.10240.16384 | Greek_Latin Keyboard Layout
|  | kbdgn.dll | 6.2.10240.16384 | Guarani Keyboard Layout
|  | kbdgr.dll | 6.2.10240.16384 | German Keyboard Layout
|  | kbdgr1.dll | 6.2.10240.16384 | German_IBM Keyboard Layout
|  | kbdgrlnd.dll | 6.2.10240.16384 | Greenlandic Keyboard Layout
|  | kbdgthc.dll | 6.2.10240.16384 | Gothic Keyboard Layout
|  | kbdhau.dll | 6.2.10240.16384 | Hausa Keyboard Layout
|  | kbdhaw.dll | 6.2.10240.16384 | Hawaiian Keyboard Layout
|  | kbdhe.dll | 6.2.10240.16384 | Greek Keyboard Layout
|  | kbdhe220.dll | 6.2.10240.16384 | Greek IBM 220 Keyboard Layout
|  | kbdhe319.dll | 6.2.10240.16384 | Greek IBM 319 Keyboard Layout
|  | kbdheb.dll | 6.2.10240.16384 | KBDHEB Keyboard Layout
|  | kbdhebl3.dll | 6.2.10240.16384 | Hebrew Standard Keyboard Layout
|  | kbdhela2.dll | 6.2.10240.16384 | Greek IBM 220 Latin Keyboard Layout
|  | kbdhela3.dll | 6.2.10240.16384 | Greek IBM 319 Latin Keyboard Layout
|  | kbdhept.dll | 6.2.10240.16384 | Greek_Polytonic Keyboard Layout
|  | kbdhu.dll | 6.2.10240.16384 | Hungarian Keyboard Layout
|  | kbdhu1.dll | 6.2.10240.16384 | Hungarian 101-key Keyboard Layout
|  | kbdibm02.dll | 6.2.10240.16384 | JP Japanese Keyboard Layout for IBM 5576-002/003
|  | kbdibo.dll | 6.2.10240.16384 | Igbo Keyboard Layout
|  | kbdic.dll | 6.2.10240.16384 | Icelandic Keyboard Layout
|  | kbdinasa.dll | 6.2.10240.16384 | Assamese (Inscript) Keyboard Layout
|  | kbdinbe1.dll | 6.2.10240.16384 | Bengali - Inscript (Legacy) Keyboard Layout
|  | kbdinbe2.dll | 6.2.10240.16384 | Bengali (Inscript) Keyboard Layout
|  | kbdinben.dll | 6.2.10240.16384 | Bengali Keyboard Layout
|  | kbdindev.dll | 6.2.10240.16384 | Devanagari Keyboard Layout
|  | kbdinen.dll | 6.2.10240.16384 | English (India) Keyboard Layout
|  | kbdinguj.dll | 6.2.10240.16384 | Gujarati Keyboard Layout
|  | kbdinhin.dll | 6.2.10240.16384 | Hindi Keyboard Layout
|  | kbdinkan.dll | 6.2.10240.16384 | Kannada Keyboard Layout
|  | kbdinmal.dll | 6.2.10240.16384 | Malayalam Keyboard Layout Keyboard Layout
|  | kbdinmar.dll | 6.2.10240.16384 | Marathi Keyboard Layout
|  | kbdinori.dll | 6.2.10240.16384 | Odia Keyboard Layout
|  | kbdinpun.dll | 6.2.10240.16384 | Punjabi/Gurmukhi Keyboard Layout
|  | kbdintam.dll | 6.2.10240.16384 | Tamil Keyboard Layout
|  | kbdintel.dll | 6.2.10240.16384 | Telugu Keyboard Layout
|  | kbdinuk2.dll | 6.2.10240.16384 | Inuktitut Naqittaut Keyboard Layout
|  | kbdir.dll | 6.2.10240.16384 | Irish Keyboard Layout
|  | kbdit.dll | 6.2.10240.16384 | Italian Keyboard Layout
|  | kbdit142.dll | 6.2.10240.16384 | Italian 142 Keyboard Layout
|  | kbdiulat.dll | 6.2.10240.16384 | Inuktitut Latin Keyboard Layout
|  | kbdjav.dll | 6.2.10240.16384 | Javanese Keyboard Layout
|  | kbdjpn.dll | 6.2.10240.16384 | JP Japanese Keyboard Layout Stub driver
|  | kbdkaz.dll | 6.2.10240.16384 | Kazak_Cyrillic Keyboard Layout
|  | kbdkhmr.dll | 6.2.10240.16384 | Cambodian Standard Keyboard Layout
|  | kbdkni.dll | 6.2.10240.16384 | Khmer (NIDA) Keyboard Layout
|  | kbdkor.dll | 6.2.10240.16384 | KO Hangeul Keyboard Layout Stub driver
|  | kbdkurd.dll | 6.2.10240.16384 | Central Kurdish Keyboard Layout
|  | kbdkyr.dll | 6.2.10240.16384 | Kyrgyz Keyboard Layout
|  | kbdla.dll | 6.2.10240.16384 | Latin-American Spanish Keyboard Layout
|  | kbdlao.dll | 6.2.10240.16384 | Lao Standard Keyboard Layout
|  | kbdlisub.dll | 6.2.10240.16384 | Lisu Basic Keyboard Layout
|  | kbdlisus.dll | 6.2.10240.16384 | Lisu Standard Keyboard Layout
|  | kbdlk41a.dll | 6.2.10240.16384 | DEC LK411-AJ Keyboard Layout
|  | kbdlt.dll | 6.2.10240.16384 | Lithuania Keyboard Layout
|  | kbdlt1.dll | 6.2.10240.16384 | Lithuanian Keyboard Layout
|  | kbdlt2.dll | 6.2.10240.16384 | Lithuanian Standard Keyboard Layout
|  | kbdlv.dll | 6.2.10240.16384 | Latvia Keyboard Layout
|  | kbdlv1.dll | 6.2.10240.16384 | Latvia-QWERTY Keyboard Layout
|  | kbdlvst.dll | 6.2.10240.16384 | Latvian (Standard) Keyboard Layout
|  | kbdmac.dll | 6.2.10240.16384 | Macedonian (FYROM) Keyboard Layout
|  | kbdmacst.dll | 6.2.10240.16384 | Macedonian (FYROM) - Standard Keyboard Layout
|  | kbdmaori.dll | 6.2.10240.16384 | Maori Keyboard Layout
|  | kbdmlt47.dll | 6.2.10240.16384 | Maltese 47-key Keyboard Layout
|  | kbdmlt48.dll | 6.2.10240.16384 | Maltese 48-key Keyboard Layout
|  | kbdmon.dll | 6.2.10240.16384 | Mongolian Keyboard Layout
|  | kbdmonmo.dll | 6.2.10240.16384 | Mongolian (Mongolian Script) Keyboard Layout
|  | kbdmonst.dll | 6.2.10240.16384 | Traditional Mongolian (Standard) Keyboard Layout
|  | kbdmyan.dll | 6.2.10240.16384 | Myanmar Keyboard Layout
|  | kbdne.dll | 6.2.10240.16384 | Dutch Keyboard Layout
|  | kbdnec.dll | 6.2.10240.16384 | JP Japanese Keyboard Layout for (NEC PC-9800)
|  | kbdnec95.dll | 6.2.10240.16384 | JP Japanese Keyboard Layout for (NEC PC-9800 Windows 95)
|  | kbdnecat.dll | 6.2.10240.16384 | JP Japanese Keyboard Layout for (NEC PC-9800 on PC98-NX)
|  | kbdnecnt.dll | 6.2.10240.16384 | JP Japanese NEC PC-9800 Keyboard Layout
|  | kbdnepr.dll | 6.2.10240.16384 | Nepali Keyboard Layout
|  | kbdnko.dll | 6.2.10240.16384 | N'Ko Keyboard Layout
|  | kbdno.dll | 6.2.10240.16384 | Norwegian Keyboard Layout
|  | kbdno1.dll | 6.2.10240.16384 | Norwegian with Sami Keyboard Layout
|  | kbdnso.dll | 6.2.10240.16384 | Sesotho sa Leboa Keyboard Layout
|  | kbdntl.dll | 6.2.10240.16384 | New Tai Leu Keyboard Layout
|  | kbdogham.dll | 6.2.10240.16384 | Ogham Keyboard Layout
|  | kbdolch.dll | 6.2.10240.16384 | Ol Chiki Keyboard Layout
|  | kbdoldit.dll | 6.2.10240.16384 | Old Italic Keyboard Layout
|  | kbdosm.dll | 6.2.10240.16384 | Osmanya Keyboard Layout
|  | kbdpash.dll | 6.2.10240.16384 | Pashto (Afghanistan) Keyboard Layout
|  | kbdphags.dll | 6.2.10240.16384 | Phags-pa Keyboard Layout
|  | kbdpl.dll | 6.2.10240.16384 | Polish Keyboard Layout
|  | kbdpl1.dll | 6.2.10240.16384 | Polish Programmer's Keyboard Layout
|  | kbdpo.dll | 6.2.10240.16384 | Portuguese Keyboard Layout
|  | kbdro.dll | 6.2.10240.16384 | Romanian (Legacy) Keyboard Layout
|  | kbdropr.dll | 6.2.10240.16384 | Romanian (Programmers) Keyboard Layout
|  | kbdrost.dll | 6.2.10240.16384 | Romanian (Standard) Keyboard Layout
|  | kbdru.dll | 6.2.10240.16384 | Russian Keyboard Layout
|  | kbdru1.dll | 6.2.10240.16384 | Russia(Typewriter) Keyboard Layout
|  | kbdrum.dll | 6.2.10240.16384 | Russian - Mnemonic Keyboard Layout
|  | kbdsf.dll | 6.2.10240.16384 | Swiss French Keyboard Layout
|  | kbdsg.dll | 6.2.10240.16384 | Swiss German Keyboard Layout
|  | kbdsl.dll | 6.2.10240.16384 | Slovak Keyboard Layout
|  | kbdsl1.dll | 6.2.10240.16384 | Slovak(QWERTY) Keyboard Layout
|  | kbdsmsfi.dll | 6.2.10240.16384 | Sami Extended Finland-Sweden Keyboard Layout
|  | kbdsmsno.dll | 6.2.10240.16384 | Sami Extended Norway Keyboard Layout
|  | kbdsn1.dll | 6.2.10240.16384 | Sinhala Keyboard Layout
|  | kbdsora.dll | 6.2.10240.16384 | Sora Keyboard Layout
|  | kbdsorex.dll | 6.2.10240.16384 | Sorbian Extended Keyboard Layout
|  | kbdsors1.dll | 6.2.10240.16384 | Sorbian Standard Keyboard Layout
|  | kbdsorst.dll | 6.2.10240.16384 | Sorbian Standard (Legacy) Keyboard Layout
|  | kbdsp.dll | 6.2.10240.16384 | Spanish Keyboard Layout
|  | kbdsw.dll | 6.2.10240.16384 | Swedish Keyboard Layout
|  | kbdsw09.dll | 6.2.10240.16384 | Sinhala - Wij 9 Keyboard Layout
|  | kbdsyr1.dll | 6.2.10240.16384 | Syriac Standard Keyboard Layout
|  | kbdsyr2.dll | 6.2.10240.16384 | Syriac Phoenetic Keyboard Layout
|  | kbdtaile.dll | 6.2.10240.16384 | Tai Le Keyboard Layout
|  | kbdtajik.dll | 6.2.10240.16384 | Tajik Keyboard Layout
|  | kbdtat.dll | 6.2.10240.16384 | Tatar (Legacy) Keyboard Layout
|  | kbdth0.dll | 6.2.10240.16384 | Thai Kedmanee Keyboard Layout
|  | kbdth1.dll | 6.2.10240.16384 | Thai Pattachote Keyboard Layout
|  | kbdth2.dll | 6.2.10240.16384 | Thai Kedmanee (non-ShiftLock) Keyboard Layout
|  | kbdth3.dll | 6.2.10240.16384 | Thai Pattachote (non-ShiftLock) Keyboard Layout
|  | kbdtifi.dll | 6.2.10240.16384 | Tifinagh (Basic) Keyboard Layout
|  | kbdtifi2.dll | 6.2.10240.16384 | Tifinagh (Extended) Keyboard Layout
|  | kbdtiprc.dll | 6.2.10240.16384 | Tibetan (PRC) Keyboard Layout
|  | kbdtiprd.dll | 6.2.10240.16384 | Tibetan (PRC) - Updated Keyboard Layout
|  | kbdtt102.dll | 6.2.10240.16384 | Tatar Keyboard Layout
|  | kbdtuf.dll | 6.2.10240.16384 | Turkish F Keyboard Layout
|  | kbdtuq.dll | 6.2.10240.16384 | Turkish Q Keyboard Layout
|  | kbdturme.dll | 6.2.10240.16384 | Turkmen Keyboard Layout
|  | kbdtzm.dll | 6.2.10240.16384 | Central Atlas Tamazight Keyboard Layout
|  | kbdughr.dll | 6.2.10240.16384 | Uyghur (Legacy) Keyboard Layout
|  | kbdughr1.dll | 6.2.10240.16384 | Uyghur Keyboard Layout
|  | kbduk.dll | 6.2.10240.16384 | United Kingdom Keyboard Layout
|  | kbdukx.dll | 6.2.10240.16384 | United Kingdom Extended Keyboard Layout
|  | kbdur.dll | 6.2.10240.16384 | Ukrainian Keyboard Layout
|  | kbdur1.dll | 6.2.10240.16384 | Ukrainian (Enhanced) Keyboard Layout
|  | kbdurdu.dll | 6.2.10240.16384 | Urdu Keyboard Layout
|  | kbdus.dll | 6.2.10240.16384 | United States Keyboard Layout
|  | kbdusa.dll | 6.2.10240.16384 | US IBM Arabic 238_L Keyboard Layout
|  | kbdusl.dll | 6.2.10240.16384 | Dvorak Left-Hand US English Keyboard Layout
|  | kbdusr.dll | 6.2.10240.16384 | Dvorak Right-Hand US English Keyboard Layout
|  | kbdusx.dll | 6.2.10240.16384 | US Multinational Keyboard Layout
|  | kbduzb.dll | 6.2.10240.16384 | Uzbek_Cyrillic Keyboard Layout
|  | kbdvntc.dll | 6.2.10240.16384 | Vietnamese Keyboard Layout
|  | kbdwol.dll | 6.2.10240.16384 | Wolof Keyboard Layout
|  | kbdyak.dll | 6.2.10240.16384 | Sakha - Russia Keyboard Layout
|  | kbdyba.dll | 6.2.10240.16384 | Yoruba Keyboard Layout
|  | kbdycc.dll | 6.2.10240.16384 | Serbian (Cyrillic) Keyboard Layout
|  | kbdycl.dll | 6.2.10240.16384 | Serbian (Latin) Keyboard Layout
|  | kerbclientshared.dll | 6.2.10240.16384 | Kerberos Client Shared Functionality
|  | kerberos.dll | 6.2.10240.16683 | Пакет безопасности Kerberos
|  | kernel.appcore.dll | 6.2.10240.16384 | AppModel API Host
|  | kernel32.dll | 6.2.10240.16384 | Библиотека клиента Windows NT BASE API
|  | kernelbase.dll | 6.2.10240.16683 | Библиотека клиента Windows NT BASE API
|  | keyiso.dll | 6.2.10240.16384 | Служба изоляции ключей CNG
|  | keymgr.dll | 6.2.10240.16384 | Сохранение имен пользователей и паролей
|  | ksuser.dll | 6.2.10240.16384 | User CSA Library
|  | ktmw32.dll | 6.2.10240.16384 | Windows KTM Win32 Client DLL
|  | l2gpstore.dll | 6.2.10240.16384 | Policy Storage dll
|  | l2nacp.dll | 6.2.10240.16384 | Поставщик учетных данных Onex Windows
|  | l2sechc.dll | 6.2.10240.16384 | Классы модуля поддержки диагностики безопасности уровня 2
|  | laprxy.dll | 12.0.10240.16384 | Windows Media Logagent Proxy
|  | lfsvc.dll | 6.2.10240.16384 | Служба географического положения
|  | licensemanager.dll | 6.2.10240.16590 | LicenseManager
|  | licmgr10.dll | 11.0.10240.16384 | Библиотека (DLL) ресурсов диспетчера лицензий Microsoft®
|  | linkinfo.dll | 6.2.10240.16384 | Windows Volume Tracking
|  | loadperf.dll | 6.2.10240.16384 | Загрузка и выгрузка счетчиков производительности
|  | localsec.dll | 6.2.10240.16384 | Оснастка MMC "Локальные пользователи и группы"
|  | locationapi.dll | 6.2.10240.16384 | Microsoft Windows Location API
|  | locationframework.dll | 6.2.10240.16384 | Windows Geolocation Framework
|  | locationframeworkinternalps.dll | 6.2.10240.16384 | Windows Geolocation Framework Internal PS
|  | locationframeworkps.dll | 6.2.10240.16384 | Windows Geolocation Framework PS
|  | lockappbroker.dll | 6.2.10240.16515 | Библиотека DLL брокера приложения "Блокировка" Windows
|  | loghours.dll | 6.2.10240.16384 | Диалог расписания
|  | logoncli.dll | 6.2.10240.16384 | Net Logon Client DLL
|  | logoncontroller.dll | 6.2.10240.16425 | Контроллер взаимодействия с пользователем при входе
|  | lpk.dll | 6.2.10240.16384 | Language Pack
|  | lsmproxy.dll | 6.2.10240.16384 | LSM interfaces proxy Dll
|  | luainstall.dll | 6.2.10240.16384 | Lua manifest install
|  | lz32.dll | 6.2.10240.16384 | LZ Expand/Compress API DLL
|  | magnification.dll | 6.2.10240.16384 | Интерфейс API увеличения (Майкрософт)
|  | mapconfiguration.dll | 6.2.10240.16515 | MapConfiguration
|  | mapcontrolcore.dll | 6.2.10240.16515 | Map Control Core
|  | mapcontrolstringsres.dll | 6.2.10240.16384 | Строки ресурса элементов управления карты
|  | mapi32.dll | 1.0.2536.0 | Расширенный MAPI 1.0 для Windows NT
|  | mapistub.dll | 1.0.2536.0 | Расширенный MAPI 1.0 для Windows NT
|  | mapsbtsvc.dll | 6.2.10240.16384 | Maps Background Transfer Service
|  | mbaeapi.dll | 6.2.10240.16515 | API учетных записей высокоскоростной мобильной сети
|  | mbaeapipublic.dll | 6.2.10240.16431 | Mobile Broadband Account API
|  | mbsmsapi.dll | 6.2.10240.16384 | Microsoft Windows Mobile Broadband SMS API
|  | mbussdapi.dll | 6.2.10240.16384 | Microsoft Windows Mobile Broadband USSD API
|  | mcewmdrmndbootstrap.dll | 1.3.2310.10 | Windows® Media Center WMDRM-ND Receiver Bridge Bootstrap DLL
|  | mciavi32.dll | 6.2.10240.16384 | Драйвер MCI Video для Windows
|  | mcicda.dll | 6.2.10240.16384 | Драйвер MCI для устройств cdaudio
|  | mciqtz32.dll | 6.2.10240.16384 | Драйвер MCI DirectShow
|  | mciseq.dll | 6.2.10240.16384 | Драйвер MCI для секвенсора MIDI
|  | mciwave.dll | 6.2.10240.16384 | Драйвер MCI для устройств звукозаписи
|  | mcrecvsrc.dll | 12.0.10240.16385 | Miracast Media Foundation Source DLL
|  | mdminst.dll | 6.2.10240.16384 | Установщик модемов
|  | mdmregistration.dll | 6.2.10240.16515 | MDM Registration DLL
|  | messagingdatamodel2.dll | 6.2.10240.16542 | MessagingDataModel2
|  | mf.dll | 12.0.10240.16515 | Библиотека DLL Media Foundation
|  | mf3216.dll | 6.2.10240.16384 | 32-bit to 16-bit Metafile Conversion DLL
|  | mfaacenc.dll | 6.2.10240.16384 | Media Foundation AAC Encoder
|  | mfasfsrcsnk.dll | 12.0.10240.16384 | Media Foundation ASF Source and Sink DLL
|  | mfc100.dll | 10.0.40219.325 | MFCDLL Shared Library - Retail Version
|  | mfc100chs.dll | 10.0.40219.325 | MFC Language Specific Resources
|  | mfc100cht.dll | 10.0.40219.325 | MFC Language Specific Resources
|  | mfc100deu.dll | 10.0.40219.325 | MFC Language Specific Resources
|  | mfc100enu.dll | 10.0.40219.325 | MFC Language Specific Resources
|  | mfc100esn.dll | 10.0.40219.325 | MFC Language Specific Resources
|  | mfc100fra.dll | 10.0.40219.325 | MFC Language Specific Resources
|  | mfc100ita.dll | 10.0.40219.325 | MFC Language Specific Resources
|  | mfc100jpn.dll | 10.0.40219.325 | MFC Language Specific Resources
|  | mfc100kor.dll | 10.0.40219.325 | MFC Language Specific Resources
|  | mfc100rus.dll | 10.0.40219.325 | MFC Language Specific Resources
|  | mfc100u.dll | 10.0.40219.325 | MFCDLL Shared Library - Retail Version
|  | mfc110.dll | 11.0.60610.1 | MFCDLL Shared Library - Retail Version
|  | mfc110chs.dll | 11.0.60610.1 | MFC Language Specific Resources
|  | mfc110cht.dll | 11.0.60610.1 | MFC Language Specific Resources
|  | mfc110deu.dll | 11.0.60610.1 | MFC Language Specific Resources
|  | mfc110enu.dll | 11.0.60610.1 | MFC Language Specific Resources
|  | mfc110esn.dll | 11.0.60610.1 | MFC Language Specific Resources
|  | mfc110fra.dll | 11.0.60610.1 | MFC Language Specific Resources
|  | mfc110ita.dll | 11.0.60610.1 | MFC Language Specific Resources
|  | mfc110jpn.dll | 11.0.60610.1 | MFC Language Specific Resources
|  | mfc110kor.dll | 11.0.60610.1 | MFC Language Specific Resources
|  | mfc110rus.dll | 11.0.60610.1 | MFC Language Specific Resources
|  | mfc110u.dll | 11.0.60610.1 | MFCDLL Shared Library - Retail Version
|  | mfc120.dll | 12.0.21005.1 | MFCDLL Shared Library - Retail Version
|  | mfc120chs.dll | 12.0.21005.1 | MFC Language Specific Resources
|  | mfc120cht.dll | 12.0.21005.1 | MFC Language Specific Resources
|  | mfc120deu.dll | 12.0.21005.1 | MFC Language Specific Resources
|  | mfc120enu.dll | 12.0.21005.1 | MFC Language Specific Resources
|  | mfc120esn.dll | 12.0.21005.1 | MFC Language Specific Resources
|  | mfc120fra.dll | 12.0.21005.1 | MFC Language Specific Resources
|  | mfc120ita.dll | 12.0.21005.1 | MFC Language Specific Resources
|  | mfc120jpn.dll | 12.0.21005.1 | MFC Language Specific Resources
|  | mfc120kor.dll | 12.0.21005.1 | MFC Language Specific Resources
|  | mfc120rus.dll | 12.0.21005.1 | MFC Language Specific Resources
|  | mfc120u.dll | 12.0.21005.1 | MFCDLL Shared Library - Retail Version
|  | mfc40.dll | 4.1.0.6140 | Общая библиотека MFCDLL - розничная версия
|  | mfc40u.dll | 4.1.0.6140 | Общая библиотека MFCDLL - розничная версия
|  | mfc42.dll | 6.6.8063.0 | Общая библиотека MFCDLL - розничная версия
|  | mfc42u.dll | 6.6.8063.0 | Общая библиотека MFCDLL - розничная версия
|  | mfcaptureengine.dll | 12.0.10240.16515 | Библиотека DLL Media Foundation CaptureEngine
|  | mfcm100.dll | 10.0.40219.325 | MFC Managed Library - Retail Version
|  | mfcm100u.dll | 10.0.40219.325 | MFC Managed Library - Retail Version
|  | mfcm110.dll | 11.0.60610.1 | MFC Managed Library - Retail Version
|  | mfcm110u.dll | 11.0.60610.1 | MFC Managed Library - Retail Version
|  | mfcm120.dll | 12.0.21005.1 | MFC Managed Library - Retail Version
|  | mfcm120u.dll | 12.0.21005.1 | MFC Managed Library - Retail Version
|  | mfcore.dll | 12.0.10240.16644 | Media Foundation Core DLL
|  | mfcsubs.dll | 2001.12.10941.16384 | COM+
|  | mfds.dll | 12.0.10240.16724 | Media Foundation Direct Show wrapper DLL
|  | mfdvdec.dll | 6.2.10240.16384 | Media Foundation DV Decoder
|  | mferror.dll | 12.0.10240.16384 | Библиотека DLL ошибок Media Foundation
|  | mfh263enc.dll | 6.2.10240.16384 | Media Foundation h263 Encoder
|  | mfh264enc.dll | 6.2.10240.16644 | Media Foundation H264 Encoder
|  | mfh265enc.dll | 6.2.10240.16384 | Media Foundation H265 Encoder
|  | mfmediaengine.dll | 6.2.10240.16590 | Media Foundation Media Engine DLL
|  | mfmjpegdec.dll | 6.2.10240.16384 | Media Foundation MJPEG Decoder
|  | mfmkvsrcsnk.dll | 6.2.10240.16412 | Media Foundation MKV Media Source and Sink DLL
|  | mfmp4srcsnk.dll | 12.0.10240.16412 | Библиотека DLL источника и приемника MPEG4 Media Foundation
|  | mfmpeg2srcsnk.dll | 12.0.10240.16412 | Media Foundation MPEG2 Source and Sink DLL
|  | mfnetcore.dll | 12.0.10240.16644 | Media Foundation Net Core DLL
|  | mfnetsrc.dll | 12.0.10240.16644 | Media Foundation Net Source DLL
|  | mfperfhelper.dll | 12.0.10240.16384 | MFPerf DLL
|  | mfplat.dll | 12.0.10240.16431 | Media Foundation Platform DLL
|  | mfplay.dll | 12.0.10240.16412 | Media Foundation Playback API DLL
|  | mfps.dll | 12.0.10240.16644 | Media Foundation Proxy DLL
|  | mfreadwrite.dll | 12.0.10240.16384 | Media Foundation ReadWrite DLL
|  | mfsrcsnk.dll | 12.0.10240.16412 | Media Foundation Source and Sink DLL
|  | mfsvr.dll | 6.2.10240.16644 | Media Foundation Simple Video Renderer DLL
|  | mftranscode.dll | 12.0.10240.16644 | Media Foundation Transcode DLL
|  | mfvdsp.dll | 6.2.10240.16644 | Windows Media Foundation Video DSP Components
|  | mfwmaaec.dll | 6.2.10240.16644 | Windows Media Audio AEC for Media Foundation
|  | mgmtapi.dll | 6.2.10240.16384 | Microsoft SNMP Manager API (uses WinSNMP)
|  | mi.dll | 6.2.10240.16384 | Management Infrastructure
|  | mibincodec.dll | 6.2.10240.16384 | Management Infrastructure binary codec component
|  | microsoft.management.infrastructure.native.unmanaged.dll | 6.2.10240.16384 | Microsoft.Management.Infrastructure.Native.Unmanaged.dll
|  | microsoftaccountextension.dll | 6.2.10240.16384 | Microsoft Account Extension DLL
|  | microsoftaccounttokenprovider.dll | 6.2.10240.16384 | Microsoft® Account Token Provider
|  | microsoft-windows-mapcontrols.dll | 6.2.10240.16384 | Map Event Resources
|  | microsoft-windows-moshost.dll | 6.2.10240.16384 | MosHost Event Resources
|  | microsoft-windows-mostrace.dll | 6.2.10240.16384 | MOS Event Resources
|  | midimap.dll | 6.2.10240.16384 | Microsoft MIDI Mapper
|  | migisol.dll | 6.2.10240.16384 | Migration System Isolation Layer
|  | miguiresource.dll | 6.2.10240.16384 | Ресурсы MIG wini32
|  | mimefilt.dll | 2008.0.10240.16384 | Фильтр MIME
|  | mimofcodec.dll | 6.2.10240.16384 | Компонент MOF-кодека инфраструктуры управления
|  | minstoreevents.dll | 6.2.10240.16384 | Minstore Event Resource
|  | miracastreceiver.dll | 12.0.10240.16384 | API приемника Miracast
|  | mirrordrvcompat.dll | 6.2.10240.16384 | Mirror Driver Compatibility Helper
|  | mispace.dll | 6.2.10240.16384 | Storage Management Provider for Spaces
|  | miutils.dll | 6.2.10240.16384 | Инфраструктура управления
|  | mlang.dll | 6.2.10240.16384 | Библиотека DLL многоязыковой поддержки
|  | mmcbase.dll | 6.2.10240.16384 | Базовая библиотека DLL MMC
|  | mmci.dll | 6.2.10240.16384 | Установщик класса носителя
|  | mmcico.dll | 6.2.10240.16384 | Media class co-installer
|  | mmcndmgr.dll | 6.2.10240.16384 | Библиотека диспетчера узлов MMC
|  | mmcshext.dll | 6.2.10240.16384 | MMC Shell Extension DLL
|  | mmdevapi.dll | 6.2.10240.16384 | MMDevice API
|  | mmres.dll | 6.2.10240.16384 | Общие аудиоресурсы
|  | modemui.dll | 6.2.10240.16384 | Свойства модема Windows
|  | moricons.dll | 6.2.10240.16384 | Windows NT Setup Icon Resources Library
|  | mos.dll | 6.2.10240.16515 | mos
|  | moshostclient.dll | 6.2.10240.16384 | MosHostClient
|  | mp3dmod.dll | 6.2.10240.16644 | Microsoft MP3 Decoder DMO
|  | mp43decd.dll | 6.2.10240.16644 | Windows Media MPEG-4 Video Decoder
|  | mp4sdecd.dll | 6.2.10240.16644 | Windows Media MPEG-4 S Video Decoder
|  | mpg4decd.dll | 6.2.10240.16644 | Windows Media MPEG-4 Video Decoder
|  | mpr.dll | 6.2.10240.16384 | Библиотека маршрутизации для нескольких служб доступа
|  | mprapi.dll | 6.2.10240.16384 | Windows NT MP Router Administration DLL
|  | mprddm.dll | 6.2.10240.16384 | Администратор диспетчера вызовов по требованию
|  | mprdim.dll | 6.2.10240.16384 | Диспетчер динамического интерфейса
|  | mprext.dll | 6.2.10240.16384 | Библиотека DLL расширения маршрутизации для нескольких поставщиков
|  | mprmsg.dll | 6.2.10240.16384 | Библиотека (DLL) сообщений службы мультипротокольного маршрутизатора
|  | mrmcorer.dll | 6.2.10240.16385 | Microsoft Windows MRM
|  | mrmindexer.dll | 6.2.10240.16384 | Microsoft Windows MRM
|  | mrt_map.dll | 1.0.22929.0 | Microsoft .NET Native Error Reporting Helper
|  | mrt100.dll | 1.0.22929.0 | Microsoft .NET Native Runtime
|  | ms3dthumbnailprovider.dll | 6.2.10240.16384 | 3MF Metadata Handler
|  | msaatext.dll | 2.0.10413.0 | Active Accessibility text support
|  | msac3enc.dll | 6.2.10240.16384 | Microsoft AC-3 Encoder
|  | msacm32.dll | 6.2.10240.16384 | Фильтр диспетчера аудиосжатия Microsoft
|  | msadce.dll | 6.2.10240.16384 | OLE DB Cursor Engine
|  | msadcer.dll | 6.2.10240.16384 | OLE DB Cursor Engine Resources
|  | msadco.dll | 6.2.10240.16384 | Remote Data Services Data Control
|  | msadcor.dll | 6.2.10240.16384 | Remote Data Services Data Control Resources
|  | msadds.dll | 6.2.10240.16384 | OLE DB Data Shape Provider
|  | msaddsr.dll | 6.2.10240.16384 | OLE DB Data Shape Provider Resources
|  | msader15.dll | 6.2.10240.16384 | ActiveX Data Objects Resources
|  | msado15.dll | 6.2.10240.16384 | ActiveX Data Objects
|  | msadomd.dll | 6.2.10240.16384 | ActiveX Data Objects (Multi-Dimensional)
|  | msador15.dll | 6.2.10240.16384 | Microsoft ActiveX Data Objects Recordset
|  | msadox.dll | 6.2.10240.16384 | ActiveX Data Objects Extensions
|  | msadrh15.dll | 6.2.10240.16384 | ActiveX Data Objects Rowset Helper
|  | msafd.dll | 6.2.10240.16384 | Microsoft Windows Sockets 2.0 Service Provider
|  | msajapi.dll | 6.2.10240.16384 | AllJoyn API Library
|  | msalacdecoder.dll | 6.2.10240.16384 | Media Foundation ALAC Decoder
|  | msalacencoder.dll | 6.2.10240.16384 | Media Foundation ALAC Encoder
|  | msamrnbdecoder.dll | 6.2.10240.16384 | AMR Narrowband Decoder DLL
|  | msamrnbencoder.dll | 6.2.10240.16384 | AMR Narrowband Encoder DLL
|  | msamrnbsink.dll | 6.2.10240.16384 | AMR Narrowband Sink DLL
|  | msamrnbsource.dll | 6.2.10240.16384 | AMR Narrowband Source DLL
|  | msasn1.dll | 6.2.10240.16384 | ASN.1 Runtime APIs
|  | msauddecmft.dll | 6.2.10240.16384 | Media Foundation Audio Decoders
|  | msaudite.dll | 6.2.10240.16384 | Библиотека описания событий аудита
|  | msauserext.dll | 6.2.10240.16384 | MSA USER Extension DLL
|  | mscandui.dll | 6.2.10240.16384 | Библиотека сервера MSCANDUI
|  | mscat32.dll | 6.2.10240.16384 | MSCAT32 Forwarder DLL
|  | msclmd.dll | 10.0.10240.16384 | Microsoft Class Mini-driver
|  | mscms.dll | 6.2.10240.16384 | DLL-библиотека системы сопоставления цветов Майкрософт
|  | mscoree.dll | 6.2.10240.16384 | Microsoft .NET Runtime Execution Engine
|  | mscorier.dll | 6.2.10240.16384 | Microsoft .NET Runtime IE resources
|  | mscories.dll | 2.0.50727.8662 | Microsoft .NET IE SECURITY REGISTRATION
|  | mscpx32r.dll | 6.2.10240.16384 | ODBC Code Page Translator Resources
|  | mscpxl32.dll | 6.2.10240.16384 | Переводчик кодовой страницы ODBC
|  | msctf.dll | 6.2.10240.16683 | Серверная библиотека MSCTF
|  | msctfmonitor.dll | 6.2.10240.16384 | MsCtfMonitor DLL
|  | msctfp.dll | 6.2.10240.16384 | MSCTFP Server DLL
|  | msctfui.dll | 6.2.10240.16384 | Серверная библиотека MSCTFUI
|  | msctfuimanager.dll | 6.2.10240.16425 | Microsoft UIManager DLL
|  | msdadc.dll | 6.2.10240.16384 | OLE DB Data Conversion Stub
|  | msdadiag.dll | 6.2.10240.16384 | Built-In Diagnostics
|  | msdaenum.dll | 6.2.10240.16384 | OLE DB Root Enumerator Stub
|  | msdaer.dll | 6.2.10240.16384 | OLE DB Error Collection Stub
|  | msdaora.dll | 6.2.10240.16683 | OLE DB Provider for Oracle
|  | msdaorar.dll | 6.2.10240.16384 | OLE DB Provider for Oracle Resources
|  | msdaosp.dll | 6.2.10240.16384 | OLE DB Simple Provider
|  | msdaprsr.dll | 6.2.10240.16384 | Ресурсы служб OLE DB Persistence Services
|  | msdaprst.dll | 6.2.10240.16384 | OLE DB Persistence Services
|  | msdaps.dll | 6.2.10240.16384 | OLE DB Interface Proxies/Stubs
|  | msdarem.dll | 6.2.10240.16384 | OLE DB Remote Provider
|  | msdaremr.dll | 6.2.10240.16384 | OLE DB Remote Provider Resources
|  | msdart.dll | 6.2.10240.16384 | OLE DB Runtime Routines
|  | msdasc.dll | 6.2.10240.16384 | OLE DB Service Components Stub
|  | msdasql.dll | 6.2.10240.16384 | OLE DB Provider for ODBC Drivers
|  | msdasqlr.dll | 6.2.10240.16384 | OLE DB Provider for ODBC Drivers Resources
|  | msdatl3.dll | 6.2.10240.16384 | OLE DB Implementation Support Routines
|  | msdatt.dll | 6.2.10240.16384 | OLE DB Temporary Table Services
|  | msdaurl.dll | 6.2.10240.16384 | OLE DB RootBinder Stub
|  | msdelta.dll | 6.2.10240.16384 | Microsoft Patch Engine
|  | msdfmap.dll | 6.2.10240.16384 | Data Factory Handler
|  | msdmo.dll | 6.2.10240.16384 | DMO Runtime
|  | msdrm.dll | 6.2.10240.16384 | Клиент управления правами Windows
|  | msdtcprx.dll | 2001.12.10941.16384 | Microsoft Distributed Transaction Coordinator OLE Transactions Interface Proxy DLL
|  | msdtcuiu.dll | 2001.12.10941.16384 | Microsoft Distributed Transaction Coordinator Administrative DLL
|  | msdtcvsp1res.dll | 2001.12.10941.16384 | Ресурсы координатора распределенных транзакций (Майкрософт) для Vista SP1
|  | msexch40.dll | 4.0.9756.0 | Microsoft Jet Exchange Isam
|  | msexcl40.dll | 4.0.9756.0 | Microsoft Jet Excel Isam
|  | msfeeds.dll | 11.0.10240.16384 | Microsoft Feeds Manager
|  | msfeedsbs.dll | 11.0.10240.16384 | Фоновая синхронизация веб-каналов (Майкрософт)
|  | msflacdecoder.dll | 6.2.10240.16384 | Media Foundation FLAC Decoder
|  | msflacencoder.dll | 6.2.10240.16384 | Media Foundation FLAC Encoder
|  | msftedit.dll | 6.2.10240.16386 | Средство редактирования форматированного текста, версия 7.5
|  | mshtml.dll | 11.0.10240.16724 | Средство просмотра HTML Microsoft®
|  | mshtmldac.dll | 11.0.10240.16384 | DAC for Trident DOM
|  | mshtmled.dll | 11.0.10240.16384 | Microsoft® HTML Editing Component
|  | mshtmler.dll | 11.0.10240.16384 | Библиотека редактирования ресурсов компонентов HTML (Microsoft®)
|  | msi.dll | 5.0.10240.16386 | Windows Installer
|  | msidcrl40.dll | 6.2.10240.16384 | Microsoft® Account Dynamic Link Library
|  | msident.dll | 6.2.10240.16384 | Диспетчер удостоверений (Microsoft)
|  | msidle.dll | 6.2.10240.16384 | User Idle Monitor
|  | msidntld.dll | 6.2.10240.16384 | Диспетчер удостоверений (Microsoft)
|  | msieftp.dll | 6.2.10240.16384 | Расширение оболочки Microsoft Internet Explorer для FTP
|  | msihnd.dll | 5.0.10240.16384 | Windows® installer
|  | msiltcfg.dll | 5.0.10240.16384 | Windows Installer Configuration API Stub
|  | msimg32.dll | 6.2.10240.16384 | GDIEXT Client DLL
|  | msimsg.dll | 5.0.10240.16384 | Международные сообщения установщика Windows®
|  | msimtf.dll | 6.2.10240.16384 | Active IMM Server DLL
|  | msisip.dll | 5.0.10240.16384 | MSI Signature SIP Provider
|  | msiwer.dll | 5.0.10240.16384 | MSI Windows Error Reporting
|  | msjet40.dll | 4.0.9765.0 | Microsoft Jet Engine Library
|  | msjetoledb40.dll | 4.0.9756.0 |
|  | msjint40.dll | 4.0.9765.0 | Локализованная библиотека ядра базы данных Microsoft Jet
|  | msjro.dll | 6.2.10240.16384 | Jet and Replication Objects
|  | msjter40.dll | 4.0.9756.0 | Microsoft Jet Database Engine Error DLL
|  | msjtes40.dll | 4.0.9756.0 | Microsoft Jet Expression Service
|  | mskeyprotcli.dll | 6.2.10240.16384 | Поставщик защиты ключей клиентов Windows
|  | mskeyprotect.dll | 6.2.10240.16384 | Поставщик защиты ключей (Майкрософт)
|  | msls31.dll | 3.10.349.0 | Microsoft Line Services library file
|  | msltus40.dll | 4.0.9756.0 | Microsoft Jet Lotus 1-2-3 Isam
|  | msmpeg2adec.dll | 12.0.10240.16635 | Microsoft DTV-DVD Audio Decoder
|  | msmpeg2enc.dll | 12.0.10240.16644 | Кодировщик Microsoft MPEG-2
|  | msmpeg2vdec.dll | 12.0.10240.16635 | Microsoft DTV-DVD Video Decoder
|  | msnetobj.dll | 11.0.10240.16384 | DRM ActiveX Network Object
|  | msobjs.dll | 6.2.10240.16384 | Имена аудита системных объектов
|  | msoeacct.dll | 6.2.10240.16384 | Microsoft Internet Account Manager
|  | msoert2.dll | 6.2.10240.16384 | Microsoft Windows Mail RT Lib
|  | msorc32r.dll | 6.2.10240.16384 | Ресурсы драйвера ODBC для Oracle
|  | msorcl32.dll | 6.2.10240.16683 | ODBC Driver for Oracle
|  | mspatcha.dll | 6.2.10240.16384 | Microsoft File Patch Application API
|  | mspatchc.dll | 6.2.10240.16384 | Microsoft Patch Creation Engine
|  | mspbde40.dll | 4.0.9756.0 | Microsoft Jet Paradox Isam
|  | msphotography.dll | 6.2.10240.16384 | MS Photography DLL
|  | msports.dll | 6.2.10240.16384 | Программа установки классов портов
|  | msrating.dll | 11.0.10240.16384 | Библиотека управления пользователями и оценками Интернета
|  | msrd2x40.dll | 4.0.9756.0 | Microsoft (R) Red ISAM
|  | msrd3x40.dll | 4.0.9756.0 | Microsoft (R) Red ISAM
|  | msrdc.dll | 6.2.10240.16384 | Remote Differential Compression COM server
|  | msrdpwebaccess.dll | 6.2.10240.16384 | Microsoft Remote Desktop Services Web Access Control
|  | msrepl40.dll | 4.0.9756.0 | Microsoft Replication Library
|  | msrle32.dll | 6.2.10240.16384 | Microsoft RLE Compressor
|  | msscntrs.dll | 7.0.10240.16384 | PKM Perfmon Counter DLL
|  | msscp.dll | 11.0.10240.16384 | Windows Media Secure Content Provider
|  | msshooks.dll | 7.0.10240.16384 | Microsoft Search Hooks
|  | mssign32.dll | 6.2.10240.16384 | Интерфейс API подписи доверия
|  | mssip32.dll | 6.2.10240.16384 | MSSIP32 Forwarder DLL
|  | mssitlb.dll | 7.0.10240.16384 | mssitlb
|  | msspellcheckingfacility.dll | 6.2.10240.16384 | Средство проверки орфографии (Майкрософт)
|  | mssph.dll | 7.0.10240.16384 | Обработчик протоколов поиска Microsoft
|  | mssphtb.dll | 7.0.10240.16384 | Outlook MSSearch Connector
|  | mssprxy.dll | 7.0.10240.16384 | Microsoft Search Proxy
|  | mssrch.dll | 7.0.10240.16431 | Встроенный поиск (Майкрософт)
|  | mssvp.dll | 7.0.10240.16384 | Платформа Vista MSSearch
|  | mstask.dll | 6.2.10240.16384 | Библиотека интерфейса планировщика заданий
|  | mstext40.dll | 4.0.9756.0 | Microsoft Jet Text Isam
|  | mstscax.dll | 6.2.10240.16384 | ActiveX-клиент служб удаленных рабочих столов
|  | msutb.dll | 6.2.10240.16384 | Библиотека (DLL) сервера MSUTB
|  | msv1_0.dll | 6.2.10240.16384 | Microsoft Authentication Package v1.0
|  | msvbvm60.dll | 6.0.98.15 | Visual Basic Virtual Machine
|  | msvcirt.dll | 7.0.10240.16384 | Windows NT IOStreams DLL
|  | msvcp_win.dll | 6.2.10240.16384 | Microsoft® C Runtime Library
|  | msvcp100.dll | 10.0.40219.325 | Microsoft® C Runtime Library
|  | msvcp110.dll | 11.0.51106.1 | Microsoft® C Runtime Library
|  | msvcp110_win.dll | 6.2.10240.16384 | Microsoft® STL110 C++ Runtime Library
|  | msvcp120.dll | 12.0.21005.1 | Microsoft® C Runtime Library
|  | msvcp120_clr0400.dll | 12.0.52512.0 | Microsoft® C Runtime Library
|  | msvcp60.dll | 7.0.10240.16384 | Windows NT C++ Runtime Library DLL
|  | msvcr100.dll | 10.0.40219.325 | Microsoft® C Runtime Library
|  | msvcr100_clr0400.dll | 14.0.79.0 | Microsoft® .NET Framework
|  | msvcr110.dll | 11.0.51106.1 | Microsoft® C Runtime Library
|  | msvcr120.dll | 12.0.21005.1 | Microsoft® C Runtime Library
|  | msvcr120_clr0400.dll | 12.0.52512.0 | Microsoft® C Runtime Library
|  | msvcrt.dll | 7.0.10240.16384 | Windows NT CRT DLL
|  | msvcrt20.dll | 2.12.0.0 | Microsoft® C Runtime Library
|  | msvcrt40.dll | 6.2.10240.16384 | VC 4.x CRT DLL (Forwarded to msvcrt.dll)
|  | msvfw32.dll | 6.2.10240.16384 | Библиотека Microsoft Video для Windows
|  | msvidc32.dll | 6.2.10240.16384 | Программа сжатия Microsoft Video 1
|  | msvidctl.dll | 6.5.10240.16384 | Элемент ActiveX потокового видео
|  | msvideodsp.dll | 6.2.10240.16384 | Video Stabilization MFT
|  | msvproc.dll | 12.0.10240.16384 | Media Foundation Video Processor
|  | mswb7.dll | 6.2.10240.16384 | MSWB7 DLL
|  | mswdat10.dll | 4.0.9756.0 | Microsoft Jet Sort Tables
|  | mswmdm.dll | 12.0.10240.16384 | Основной файл Windows Media Device Manager
|  | mswsock.dll | 6.2.10240.16384 | Расширение поставщика службы API Microsoft Windows Sockets 2.0
|  | mswstr10.dll | 4.0.9765.0 | Библиотека сортировки Microsoft Jet
|  | msxactps.dll | 6.2.10240.16384 | OLE DB Transaction Proxies/Stubs
|  | msxbde40.dll | 4.0.9756.0 | Microsoft Jet xBASE Isam
|  | msxml3.dll | 8.110.10240.16542 | MSXML 3.0
|  | msxml3r.dll | 8.110.10240.16384 | XML Resources
|  | msxml4.dll | 4.20.9818.0 | MSXML 4.0 SP 2
|  | msxml4r.dll | 4.10.9404.0 | MSXML 4.0 SP1 Resources
|  | msxml6.dll | 6.30.10240.16542 | MSXML 6.0
|  | msxml6r.dll | 6.30.10240.16384 | XML Resources
|  | msyuv.dll | 6.2.10240.16384 | Microsoft UYVY Video Decompressor
|  | mtf.dll |  |
|  | mtxclu.dll | 2001.12.10941.16384 | Microsoft Distributed Transaction Coordinator Failover Clustering Support DLL
|  | mtxdm.dll | 2001.12.10941.16384 | COM+
|  | mtxex.dll | 2001.12.10941.16384 | COM+
|  | mtxlegih.dll | 2001.12.10941.16384 | COM+
|  | mtxoci.dll | 2001.12.10941.16485 | Microsoft Distributed Transaction Coordinator Database Support DLL for Oracle
|  | muifontsetup.dll | 6.2.10240.16384 | MUI Callback for font registry settings
|  | mycomput.dll | 6.2.10240.16384 | Управление компьютером
|  | mydocs.dll | 6.2.10240.16384 | Пользовательский интерфейс папки "Мои документы"
|  | napcrypt.dll | 6.2.10240.16384 | NAP Cryptographic API helper
|  | napinsp.dll | 6.2.10240.16384 | Поставщик оболочки совместимости для имен электронной почты
|  | naturallanguage6.dll | 6.2.10240.16384 | Natural Language Development Platform 6
|  | ncaapi.dll | 6.2.10240.16384 | Microsoft Network Connectivity Assistant API
|  | ncdprop.dll | 6.2.10240.16384 | Расширенные свойства сетевого устройства
|  | nci.dll | 6.2.10240.16384 | CoInstaller: NET
|  | ncobjapi.dll | 6.2.10240.16384 | Microsoft® Windows® Operating System
|  | ncrypt.dll | 6.2.10240.16384 | Маршрутизатор Windows NCrypt
|  | ncryptprov.dll | 6.2.10240.16515 | Microsoft KSP
|  | ncryptsslp.dll | 6.2.10240.16384 | Microsoft SChannel Provider
|  | nddeapi.dll | 6.2.10240.16384 | Network DDE Share Management APIs
|  | ndfapi.dll | 6.2.10240.16384 | API клиента структуры диагностики сетей
|  | ndfetw.dll | 6.2.10240.16384 | Network Diagnostic Engine Event Interface
|  | ndfhcdiscovery.dll | 6.2.10240.16384 | Network Diagnostic Framework HC Discovery API
|  | ndiscapcfg.dll | 6.2.10240.16384 | NdisCap Notify Object
|  | ndishc.dll | 6.2.10240.16384 | Вспомогательные классы NDIS
|  | ndproxystub.dll | 6.2.10240.16384 | Network Diagnostic Engine Proxy/Stub
|  | negoexts.dll | 6.2.10240.16384 | NegoExtender Security Package
|  | netapi32.dll | 6.2.10240.16724 | Net Win32 API DLL
|  | netbios.dll | 6.2.10240.16384 | NetBIOS Interface Library
|  | netcenter.dll | 6.2.10240.16515 | Центр управления сетями - панель управления
|  | netcfgx.dll | 6.2.10240.16384 | Объекты настройки сети
|  | netcorehc.dll | 6.2.10240.16384 | Классы модуля поддержки основной диагностики сети
|  | netdiagfx.dll | 6.2.10240.16384 | Инфраструктура диагностики сети
|  | netevent.dll | 6.2.10240.16384 | Обработчик сетевых событий
|  | netfxperf.dll | 6.2.10240.16384 | Extensible Performance Counter Shim
|  | neth.dll | 6.2.10240.16384 | Библиотека справки сетевых сообщений
|  | netid.dll | 6.2.10240.16384 | Сетевая идентификация в панели управления
|  | netiohlp.dll | 6.2.10240.16384 | Библиотека DLL модуля поддержки Netio
|  | netjoin.dll | 6.2.10240.16384 | Библиотека DLL присоединения к домену
|  | netlogon.dll | 6.2.10240.16384 | Динамическая библиотека службы Net Logon
|  | netmsg.dll | 6.2.10240.16384 | Библиотека сетевых сообщений
|  | netplwiz.dll | 6.2.10240.16384 | Мастер подключения сетевых дисков и окружения
|  | netprofm.dll | 6.2.10240.16384 | Network List Manager
|  | netprovfw.dll | 6.2.10240.16384 | Provisioning Service Framework DLL
|  | netprovisionsp.dll | 6.2.10240.16384 | Provisioning Service Provider DLL
|  | netsetupapi.dll | 6.2.10240.16724 | Network Configuration API
|  | netsetupengine.dll | 6.2.10240.16724 | Network Configuration Engine
|  | netsetupshim.dll | 6.2.10240.16724 | Network Configuration API
|  | netshell.dll | 6.2.10240.16384 | Оболочка сетевых подключений
|  | netutils.dll | 6.2.10240.16384 | Net Win32 API Helpers DLL
|  | networkcollectionagent.dll | 11.0.10240.16384 | Network Collection Agent
|  | networkexplorer.dll | 6.2.10240.16384 | Сетевой проводник
|  | networkitemfactory.dll | 6.2.10240.16384 | Фабрика сетевых элементов
|  | newdev.dll | 6.0.5054.0 | Библиотека установки оборудования
|  | ngcksp.dll | 6.2.10240.16384 | Microsoft Passport Key Storage Provider
|  | ninput.dll | 6.2.10240.16603 | Microsoft Pen and Touch Input Component
|  | nlaapi.dll | 6.2.10240.16384 | Network Location Awareness 2
|  | nlhtml.dll | 2008.0.10240.16384 | Фильтр HTML
|  | nlmgp.dll | 6.2.10240.16384 | Оснастка диспетчера списка сетей
|  | nlmproxy.dll | 6.2.10240.16384 | Network List Manager Public Proxy
|  | nlmsprep.dll | 6.2.10240.16384 | Network List Manager Sysprep Module
|  | nlsbres.dll | 6.2.10240.16384 | Библиотека ресурсов NLSBuild
|  | nlsdata0000.dll | 6.2.10240.16384 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0009.dll | 6.2.10240.16384 | Microsoft English Natural Language Server Data and Code
|  | nlsdl.dll | 6.2.10240.16384 | Nls Downlevel DLL
|  | nlslexicons0009.dll | 6.2.10240.16384 | Microsoft English Natural Language Server Data and Code
|  | nmaa.dll | 6.2.10240.16384 | NMAA
|  | nmadirect.dll | 8.1.0.65535 | master branch
|  | normaliz.dll | 6.2.10240.16384 | Unicode Normalization DLL
|  | notificationobjfactory.dll | 6.2.10240.16425 | Notifications Object Factory
|  | npmproxy.dll | 6.2.10240.16384 | Network List Manager Proxy
|  | npsmdesktopprovider.dll | 6.2.10240.16384 | <d> Библиотека DLL локального поставщика рабочего стола NPSM
|  | nshhttp.dll | 6.2.10240.16384 | Библиотека DLL netsh для HTTP
|  | nshipsec.dll | 6.2.10240.16384 | Библиотека DLL справки IPSec команды Net
|  | nshwfp.dll | 6.2.10240.16384 | Модуль поддержки платформы фильтрации Windows в Netsh
|  | nsi.dll | 6.2.10240.16384 | NSI User-mode interface DLL
|  | ntasn1.dll | 6.2.10240.16384 | Microsoft ASN.1 API
|  | ntdll.dll | 6.2.10240.16683 | Системная библиотека NT
|  | ntdsapi.dll | 6.2.10240.16384 | Active Directory Domain Services API
|  | ntlanman.dll | 6.2.10240.16384 | Microsoft® LAN Manager
|  | ntlanui2.dll | 6.2.10240.16384 | Интерфейс пользователя оболочки сетевых объектов
|  | ntlmshared.dll | 6.2.10240.16384 | NTLM Shared Functionality
|  | ntmarta.dll | 6.2.10240.16384 | Поставщик Windows NT MARTA
|  | ntprint.dll | 6.2.10240.16384 | Библиотека установки диспетчера очереди печати
|  | ntshrui.dll | 6.2.10240.16405 | Расширения оболочки, обеспечивающие общий доступ
|  | ntvdm64.dll | 6.2.10240.16384 | 16-разрядная эмуляция на NT64
|  | nvapi.dll | 10.18.13.5560 | NVIDIA NVAPI Library, Version 355.60
|  | nvaudcap32v.dll | 1.2.30.0 | NVIDIA Virtual Audio Driver
|  | nvcompiler.dll |  |
|  | nvcuda.dll | 8.17.13.5560 | NVIDIA CUDA Driver, Version 355.60
|  | nvcuvid.dll | 7.17.13.5560 | NVIDIA CUDA Video Decode API, Version 355.60
|  | nvd3dum.dll | 10.18.13.5560 | NVIDIA WDDM D3D Driver, Version 355.60
|  | nvencmfth264.dll | 10.18.13.5560 | NVIDIA H.264 Encoder MFT, Version 355.60
|  | nvencodeapi.dll | 6.14.13.5560 | NVIDIA Video Encoder API, Version 3.0
|  | nvfbc.dll | 6.14.13.5560 | NVIDIA Frame Buffer Capture Library, Version
|  | nvifr.dll | 6.14.13.5560 | NVIDIA In-band Frame Rendering Library, Version
|  | nvifropengl.dll | 10.18.13.5560 | NVIDIA OpenGL In-band Frame Readback Library, Version
|  | nvinit.dll | 10.18.13.5560 | NVIDIA shim initialization dll, Version 355.60
|  | nvoglv32.dll | 10.18.13.5560 | NVIDIA Compatible OpenGL ICD
|  | nvopencl.dll | 8.17.13.5560 | NVIDIA CUDA 7.5.0 OpenCL 1.1 Driver, Version 355.60
|  | nvspbridge.dll | 2.5.12.11 | NVIDIA GFE - Notification Bridge
|  | nvspcap.dll | 2.5.12.11 | NVIDIA Capture Server Proxy
|  | nvwgf2um.dll | 10.18.13.5560 | NVIDIA D3D10 Driver, Version 355.60
|  | objsel.dll | 6.2.10240.16384 | Диалог выбора объекта
|  | occache.dll | 11.0.10240.16384 | Средство просмотра элементов управления объекта
|  | ocsetapi.dll | 6.2.10240.16384 | Windows Optional Component Setup API
|  | odbc32.dll | 6.2.10240.16384 | ODBC Driver Manager
|  | odbcbcp.dll | 6.2.10240.16384 | BCP for ODBC
|  | odbcconf.dll | 6.2.10240.16384 | ODBC Driver Configuration Program
|  | odbccp32.dll | 6.2.10240.16384 | ODBC Installer
|  | odbccr32.dll | 6.2.10240.16384 | ODBC Cursor Library
|  | odbccu32.dll | 6.2.10240.16384 | ODBC Cursor Library
|  | odbcint.dll | 6.2.10240.16384 | ODBC Resources
|  | odbcji32.dll | 6.2.10240.16384 | Microsoft ODBC Desktop Driver Pack 3.5
|  | odbcjt32.dll | 6.2.10240.16384 | Microsoft ODBC Desktop Driver Pack 3.5
|  | odbctrac.dll | 6.2.10240.16384 | ODBC Driver Manager Trace
|  | oddbse32.dll | 6.2.10240.16384 | ODBC (3.0) driver for DBase
|  | odexl32.dll | 6.2.10240.16384 | ODBC (3.0) driver for Excel
|  | odfox32.dll | 6.2.10240.16384 | ODBC (3.0) driver for FoxPro
|  | odpdx32.dll | 6.2.10240.16384 | ODBC (3.0) driver for Paradox
|  | odtext32.dll | 6.2.10240.16384 | ODBC (3.0) driver for text files
|  | oemlicense.dll | 6.2.10240.16384 | Client Licensing Platform Client Provisioning
|  | offfilt.dll | 2008.0.10240.16384 | Фильтр OFFICE
|  | offlinelsa.dll | 6.2.10240.16384 | Windows
|  | offlinesam.dll | 6.2.10240.16384 | Windows
|  | offreg.dll | 6.2.10240.16384 | Offline registry DLL
|  | ogldrv.dll | 6.2.10240.16384 | MSOGL
|  | ole2.dll | 3.10.0.103 | Windows Win16 Application Launcher
|  | ole2disp.dll | 3.10.0.103 | Windows Win16 Application Launcher
|  | ole2nls.dll | 3.10.0.103 | Windows Win16 Application Launcher
|  | ole32.dll | 6.2.10240.16724 | Microsoft OLE для Windows
|  | oleacc.dll | 7.2.10240.16384 | Active Accessibility Core Component
|  | oleacchooks.dll | 7.2.10240.16384 | Active Accessibility Event Hooks Library
|  | oleaccrc.dll | 7.2.10240.16384 | Active Accessibility Resource DLL
|  | oleaut32.dll | 6.2.10240.16384 |
|  | olecli32.dll | 6.2.10240.16384 | Библиотека клиента OLE
|  | oledb32.dll | 6.2.10240.16384 | OLE DB Core Services
|  | oledb32r.dll | 6.2.10240.16384 | Ресурсы основных служб OLE DB
|  | oledlg.dll | 6.2.10240.16384 | Поддержка интерфейса пользователя OLE
|  | oleprn.dll | 6.2.10240.16384 | Oleprn DLL
|  | olepro32.dll | 6.2.10240.16724 |
|  | olesvr32.dll | 6.2.10240.16384 | Object Linking and Embedding Server Library
|  | olethk32.dll | 6.2.10240.16384 | Microsoft OLE for Windows
|  | ondemandbrokerclient.dll | 6.2.10240.16384 | OnDemandBrokerClient
|  | ondemandconnroutehelper.dll | 6.2.10240.16384 | On Demand Connctiond Route Helper
|  | onedrivesettingsyncprovider.dll | 6.2.10240.16515 | OneDrive Setting Sync
|  | onex.dll | 6.2.10240.16384 | Библиотека обращений IEEE 802.1X
|  | onexui.dll | 6.2.10240.16384 | Библиотека обращений пользователя IEEE 802.1X
|  | oobefldr.dll | 6.2.10240.16384 | Приступая к работе
|  | opcservices.dll | 6.2.10240.16384 | Native Code OPC Services Library
|  | opencl.dll | 2.0.2.0 | OpenCL Client DLL
|  | opengl32.dll | 6.2.10240.16384 | OpenGL Client DLL
|  | osbaseln.dll | 6.2.10240.16384 | Service Reporting API
|  | osksupport.dll | 6.2.10240.16384 | Microsoft On-Screen Keyboard Support Utilities
|  | osuninst.dll | 6.2.10240.16384 | Uninstall Interface
|  | p2p.dll | 6.2.10240.16384 | Группировка одноранговой сети
|  | p2pgraph.dll | 6.2.10240.16384 | Peer-to-Peer Graphing
|  | p2pnetsh.dll | 6.2.10240.16384 | Одноранговый модуль поддержки NetSh
|  | packager.dll | 6.2.10240.16384 | Упаковщик объектов2
|  | packagestateroaming.dll | 6.2.10240.16461 | Package State Roaming
|  | panmap.dll | 6.2.10240.16384 | PANOSE(tm) Font Mapper
|  | pautoenr.dll | 6.2.10240.16384 | Библиотека автоматической регистрации
|  | pcacli.dll | 6.2.10240.16384 | Program Compatibility Assistant Client Module
|  | pcaui.dll | 6.2.10240.16384 | Интерфейс помощника по совместимости программ
|  | pcpksp.dll | 6.2.10240.16384 | Поставщик хранилища ключей платформы (Майкрософт) для поставщика шифрования платформы
|  | pcptpm12.dll | 6.2.10240.16384 | Microsoft Platform Crypto Provider for Trusted Platform Module 1.2
|  | pcwum.dll | 6.2.10240.16384 | Счетчики производительности для собственной библиотеки DLL Windows
|  | pdh.dll | 6.2.10240.16384 | Модуль поддержки данных производительности Windows
|  | pdhui.dll | 6.2.10240.16384 | Интерфейс счетчиков производительности
|  | perfctrs.dll | 6.2.10240.16384 | Системные счетчики
|  | perfdisk.dll | 6.2.10240.16384 | Библиотека объектов производительности дисков Windows
|  | perfnet.dll | 6.2.10240.16384 | Библиотека объектов производительности сетевой службы Windows
|  | perfos.dll | 6.2.10240.16384 | Библиотека объектов производительности системы Windows
|  | perfproc.dll | 6.2.10240.16384 | Библиотека объектов производительности системных процессов Windows
|  | perfts.dll | 6.2.10240.16384 | Windows Remote Desktop Services Performance Objects
|  | personax.dll | 6.2.10240.16384 | PersonaX
|  | phonecallhistoryapis.dll | 6.2.10240.16542 | DLL for PhoneCallHistoryRT
|  | phoneutil.dll | 6.2.10240.16384 | Phone utilities
|  | phoneutilres.dll | 6.2.10240.16384 | Библиотека ресурсов служебной программы "Телефон"
|  | photometadatahandler.dll | 6.2.10240.16384 | Photo Metadata Handler
|  | photowiz.dll | 6.2.10240.16384 | Мастер печати фотографий
|  | pid.dll | 6.2.10240.16384 | Microsoft PID
|  | pidgenx.dll | 6.2.10240.16384 | Pid Generation
|  | pifmgr.dll | 6.2.10240.16384 | Windows NT PIF Manager Icon Resources Library
|  | pimindexmaintenanceclient.dll | 6.2.10240.16384 | Client dll for Pim Index Maintenance
|  | pimstore.dll | 6.2.10240.16384 | POOM
|  | pku2u.dll | 6.2.10240.16384 | Pku2u Security Package
|  | pla.dll | 6.2.10240.16384 | Журналы и оповещения производительности
|  | playlistfolder.dll | 6.2.10240.16384 | Playlist Folder
|  | playsndsrv.dll | 6.2.10240.16384 | Служба PlaySound
|  | playtodevice.dll | 12.0.10240.16384 | DLL-БИБЛИОТЕКА ВОСПРОИЗВЕДЕНИЯ НА УСТРОЙСТВЕ
|  | playtomanager.dll | 6.2.10240.16412 | Microsoft Windows PlayTo Manager
|  | playtomenu.dll | 12.0.10240.16384 | Библиотека меню функции "Привести к устройству"
|  | playtoreceiver.dll | 12.0.10240.16384 | DLNA DMR DLL
|  | playtostatusprovider.dll | 6.2.10240.16384 | Библиотека DLL поставщика состояния воспроизведения
|  | pngfilt.dll | 11.0.10240.16384 | IE PNG plugin image decoder
|  | pnrpnsp.dll | 6.2.10240.16384 | Поставщик пространства имен PNRP
|  | policymanager.dll | 6.2.10240.16384 | Policy Manager DLL
|  | polstore.dll | 6.2.10240.16384 | Policy Storage dll
|  | portabledeviceapi.dll | 6.2.10240.16384 | Компоненты API для переносных устройств Windows
|  | portabledeviceclassextension.dll | 6.2.10240.16384 | Windows Portable Device Class Extension Component
|  | portabledeviceconnectapi.dll | 6.2.10240.16384 | Portable Device Connection API Components
|  | portabledevicestatus.dll | 6.2.10240.16384 | Поставщик состояния переносного устройства Microsoft Windows
|  | portabledevicesyncprovider.dll | 6.2.10240.16384 | Поставщик переносного устройства Microsoft Windows
|  | portabledevicetypes.dll | 6.2.10240.16384 | Windows Portable Device (Parameter) Types Component
|  | portabledevicewiacompat.dll | 6.2.10240.16384 | PortableDevice WIA Compatibility Driver
|  | portabledevicewmdrm.dll | 6.2.10240.16384 | Windows Portable Device WMDRM Component
|  | posyncservices.dll | 6.2.10240.16384 | Change Tracking
|  | pots.dll | 6.2.10240.16384 | Диагностика электропитания
|  | powercpl.dll | 6.2.10240.16384 | Панель управления электропитания
|  | powrprof.dll | 6.2.10240.16384 | DLL модуля поддержки профиля управления питанием
|  | presentationcffrasterizernative_v0300.dll | 3.0.6920.8674 | WinFX OpenType/CFF Rasterizer
|  | presentationhostproxy.dll | 6.2.10240.16384 | Windows Presentation Foundation Host Proxy
|  | presentationnative_v0300.dll | 3.0.6920.8674 | PresentationNative_v0300.dll
|  | prflbmsg.dll | 6.2.10240.16384 | Сообщения о событиях системного монитора
|  | printconfig.dll | 0.3.10240.16384 | Пользовательский интерфейс PrintConfig
|  | printdialogs.dll | 6.2.10240.16384 | Операционная система Microsoft® Windows®
|  | printplatformconfig.dll | 6.2.10240.16384 | Legacy Print Platform Adapter
|  | printui.dll | 6.2.10240.16384 | Пользовательский интерфейс настройки принтера
|  | prncache.dll | 6.2.10240.16384 | Print UI Cache
|  | prnfldr.dll | 6.2.10240.16384 | prnfldr dll
|  | prnntfy.dll | 6.2.10240.16384 | prnntfy DLL
|  | prntvpt.dll | 6.2.10240.16384 | Print Ticket Services Module
|  | profapi.dll | 6.2.10240.16384 | User Profile Basic API
|  | profext.dll | 6.2.10240.16603 | profext
|  | propsys.dll | 7.0.10240.16384 | Система страниц свойств (Майкрософт)
|  | provcore.dll | 6.2.10240.16384 | Основные компоненты подготовки беспроводной сети (Майкрософт)
|  | provsvc.dll | 6.2.10240.16384 | Домашняя группа Windows
|  | provthrd.dll | 6.2.10240.16384 | WMI Provider Thread & Log Library
|  | proximitycommon.dll | 6.2.10240.16384 | Универсальная реализация близкого взаимодействия
|  | proximitycommonpal.dll | 6.2.10240.16384 | Proximity Common PAL
|  | proximityrtapipal.dll | 6.2.10240.16384 | Proximity WinRT API PAL
|  | prvdmofcomp.dll | 6.2.10240.16384 | WMI
|  | psapi.dll | 6.2.10240.16384 | Process Status Helper
|  | pshed.dll | 6.2.10240.16384 | Драйвер аппаратных ошибок, специфичных для платформы
|  | psisdecd.dll | 6.2.10240.16384 | Microsoft SI/PSI parser for MPEG2 based networks.
|  | psmodulediscoveryprovider.dll | 6.2.10240.16384 | WMI
|  | pstorec.dll | 6.2.10240.16384 | Deprecated Protected Storage COM interfaces
|  | puiapi.dll | 6.2.10240.16384 | Библиотека DLL puiapi
|  | puiobj.dll | 6.2.10240.16384 | Библиотека DLL объектов PrintUI
|  | pwrshplugin.dll | 6.2.10240.16384 | pwrshplugin.dll
|  | qasf.dll | 12.0.10240.16384 | DirectShow ASF Support
|  | qcap.dll | 6.2.10240.16384 | Исполняемый модуль DirecxX DirectShow.
|  | qdv.dll | 6.2.10240.16384 | Исполняемый модуль DirecxX DirectShow.
|  | qdvd.dll | 6.2.10240.16644 | DirectShow DVD PlayBack Runtime.
|  | qedit.dll | 6.2.10240.16644 | Редактирование DirectShow
|  | qedwipes.dll | 6.2.10240.16384 | DirectShow Editing SMPTE Wipes
|  | quartz.dll | 6.2.10240.16644 | Исполняемый модуль DirecxX DirectShow.
|  | query.dll | 6.2.10240.16384 | Библиотека служебной программы индексирования содержимого
|  | qwave.dll | 6.2.10240.16384 | Windows NT
|  | racengn.dll | 6.2.10240.16384 | Модуль расчета метрики анализа надежности
|  | racpldlg.dll | 6.2.10240.16384 | Список контактов удаленного помощника
|  | radardt.dll | 6.2.10240.16384 | Программа обнаружения нехватки системных ресурсов Windows
|  | radarrs.dll | 6.2.10240.16384 | программа устранения нехватки системных ресурсов Microsoft Windows
|  | radcui.dll | 6.2.10240.16384 | Компонент подключений к удаленным рабочим столам и приложениям RemoteApp
|  | rasadhlp.dll | 6.2.10240.16384 | Remote Access AutoDial Helper
|  | rasapi32.dll | 6.2.10240.16384 | API удаленного доступа
|  | rascfg.dll | 6.2.10240.16384 | Объекты настройки RAS
|  | raschap.dll | 6.2.10240.16384 | Удаленные доступ через PPP CHAP
|  | raschapext.dll | 6.2.10240.16384 | Windows Extension library for raschap
|  | rasctrs.dll | 6.2.10240.16384 | Счетчики системного монитора для службы удаленного доступа Windows NT
|  | rasdiag.dll | 6.2.10240.16384 | Класс модуля поддержки диагностики RAS
|  | rasdlg.dll | 6.2.10240.16384 | API общих диалогов службы удаленного доступа
|  | rasgcw.dll | 6.2.10240.16384 | Страницы мастера RAS
|  | rasman.dll | 6.2.10240.16683 | Remote Access Connection Manager
|  | rasmontr.dll | 6.2.10240.16384 | Библиотека монитора RAS
|  | rasmxs.dll | 6.2.10240.16384 | Remote Access Device DLL for modems, PADs and switches
|  | rasplap.dll | 6.2.10240.16384 | Поставщик учетных данных RAS PLAP
|  | rasppp.dll | 6.2.10240.16384 | Remote Access PPP
|  | rasser.dll | 6.2.10240.16384 | Remote Access Media DLL for COM ports
|  | rastapi.dll | 6.2.10240.16384 | Remote Access TAPI Compliance Layer
|  | rastls.dll | 6.2.10240.16384 | Удаленные доступ через PPP EAP-TLS
|  | rastlsext.dll | 6.2.10240.16384 | Windows Extension library for rastls
|  | rdpcore.dll | 6.2.10240.16384 | RDP Core DLL
|  | rdpencom.dll | 6.2.10240.16384 | RDPSRAPI COM Objects
|  | rdpendp.dll | 6.2.10240.16384 | Конечная точка аудио RDP
|  | rdpsaps.dll | 6.2.10240.16384 | RDP Session Agent Proxy Stub
|  | rdvidcrl.dll | 6.2.10240.16384 | Remote Desktop Services Client for Microsoft Online Services
|  | rdvvmtransport.dll | 6.2.10240.16384 | RdvVmTransport EndPoints
|  | reagent.dll | 6.2.10240.16431 | Библиотека DLL агента восстановления Microsoft Windows
|  | regapi.dll | 6.2.10240.16384 | Registry Configuration APIs
|  | regctrl.dll | 6.2.10240.16384 | RegCtrl
|  | reinfo.dll | 6.2.10240.16431 | Microsoft Windows Recovery Info DLL
|  | remoteaudioendpoint.dll | 6.2.10240.16515 | Remote Audio Endpoint
|  | remotenaturallanguage.dll | 1.0.0.1 | Speech Client Communication To Backend Speech Services Library.
|  | remotepg.dll | 6.2.10240.16384 | CPL-расширение удаленных сеансов
|  | removedevicecontexthandler.dll | 6.2.10240.16384 | Обработчик контекстного меню удаления устройств и принтеров
|  | removedeviceelevated.dll | 6.2.10240.16384 | RemoveDeviceElevated Proxy Dll
|  | resampledmo.dll | 6.2.10240.16644 | Windows Media Resampler
|  | resutils.dll | 6.2.10240.16384 | Библиотека DLL служебной программы ресурсов кластера (Майкрософт)
|  | rfxvmt.dll | 6.2.10240.16384 | Microsoft RemoteFX VM Transport
|  | rgb9rast.dll | 6.2.10240.16384 | Microsoft® Windows® Operating System
|  | riched20.dll | 5.31.23.1231 | Rich Text Edit Control, v3.1
|  | riched32.dll | 6.2.10240.16384 | Wrapper Dll for Richedit 1.0
|  | rltkapo.dll | 11.0.6000.432 | Realtek(r) LFX/GFX DSP component
|  | rmclient.dll | 6.2.10240.16384 | Resource Manager Client
|  | rnr20.dll | 6.2.10240.16384 | Windows Socket2 NameSpace DLL
|  | rometadata.dll | 4.6.79.0 | Microsoft MetaData Library
|  | rpchttp.dll | 6.2.10240.16384 | RPC HTTP DLL
|  | rpcns4.dll | 6.2.10240.16384 | Клиент службы имен удаленного вызова процедур (RPC)
|  | rpcnsh.dll | 6.2.10240.16384 | Модуль поддержки RPC Netshell
|  | rpcrt4.dll | 6.2.10240.16412 | Библиотека удаленного вызова процедур
|  | rpcrtremote.dll | 6.2.10240.16384 | Remote RPC Extension
|  | rsaenh.dll | 6.2.10240.16384 | Microsoft Enhanced Cryptographic Provider
|  | rscricon.dll | 1.10.0.0 | Realtek Card Reader Icon Dll
|  | rshx32.dll | 6.2.10240.16384 | Расширение оболочки безопасности
|  | rstrtmgr.dll | 6.2.10240.16384 | Диспетчер перезапуска
|  | rtffilt.dll | 2008.0.10240.16384 | Фильтр RTF
|  | rtm.dll | 6.2.10240.16384 | Диспетчер таблиц маршрутизации
|  | rtmediaframe.dll | 6.2.10240.16384 | Windows Runtime MediaFrame DLL
|  | rtutils.dll | 6.2.10240.16384 | Routing Utilities
|  | rtworkq.dll | 12.0.10240.16384 | Библиотека DLL для WorkQueue реального времени
|  | samcli.dll | 6.2.10240.16384 | Security Accounts Manager Client DLL
|  | samlib.dll | 6.2.10240.16384 | SAM Library DLL
|  | sas.dll | 6.2.10240.16384 | WinLogon Software SAS Library
|  | sbe.dll | 6.2.10240.16384 | DirectShow Stream Buffer Filter.
|  | sbeio.dll | 12.0.10240.16384 | Stream Buffer IO DLL
|  | sberes.dll | 6.2.10240.16384 | Ресурсы фильтра буфера потока DirectShow.
|  | scansetting.dll | 6.2.10240.16384 | Реализация профиля параметров сканирования и сканирования Microsoft® Windows(TM)
|  | scarddlg.dll | 6.2.10240.16384 | SCardDlg - общий диалог смарт-карт
|  | scecli.dll | 6.2.10240.16384 | Клиент редактора конфигураций безопасности
|  | scesrv.dll | 6.2.10240.16384 | Редактор конфигураций безопасности
|  | schannel.dll | 6.2.10240.16644 | Поставщик безопасности TLS/SSL
|  | schedcli.dll | 6.2.10240.16384 | Scheduler Service Client DLL
|  | scksp.dll | 6.2.10240.16384 | Microsoft Smart Card Key Storage Provider
|  | scripto.dll | 6.6.10240.16384 | Microsoft ScriptO
|  | scrobj.dll | 5.812.10240.16384 | Windows ® Script Component Runtime
|  | scrrun.dll | 5.812.10240.16384 | Microsoft ® Script Runtime
|  | sdiageng.dll | 6.2.10240.16384 | Подсистема выполнения сценариев диагностики
|  | sdiagprv.dll | 6.2.10240.16384 | API поставщика сценариев диагностики Windows
|  | sdohlp.dll | 6.2.10240.16384 | Компонент модуля поддержки SDO NPS
|  | search.protocolhandler.mapi2.dll | 7.0.10240.16384 | Обработчик протоколов поиска (Майкрософт) для MAPI2
|  | searchfolder.dll | 6.2.10240.16405 | SearchFolder
|  | sechost.dll | 6.2.10240.16384 | Host for SCM/SDDL/LSA Lookup APIs
|  | secomn32.dll | 2.0.5.4 | SECOMN.DLL
|  | secproc.dll | 6.2.10240.16384 | Windows Rights Management Desktop Security Processor
|  | secproc_isv.dll | 6.2.10240.16384 | Windows Rights Management Desktop Security Processor
|  | secproc_ssp.dll | 6.2.10240.16384 | Windows Rights Management Services Server Security Processor
|  | secproc_ssp_isv.dll | 6.2.10240.16384 | Windows Rights Management Services Server Security Processor (Pre-production)
|  | secur32.dll | 6.2.10240.16384 | Security Support Provider Interface
|  | security.dll | 6.2.10240.16384 | Security Support Provider Interface
|  | sendmail.dll | 6.2.10240.16405 | Отправка почты
|  | sensapi.dll | 6.2.10240.16384 | SENS Connectivity API DLL
|  | sensorsapi.dll | 6.2.10240.16515 | API датчиков
|  | sensorscpl.dll | 6.2.10240.16384 | Открыть раздел "Датчик расположения и другие датчики"
|  | sensorsnativeapi.dll | 6.2.10240.16384 | Sensors Native API
|  | sensorsnativeapi.v2.dll | 6.2.10240.16412 | Sensors Native API (V2 stack)
|  | sensorsutilsv2.dll | 6.2.10240.16384 | Sensors v2 Utilities DLL
|  | serialui.dll | 6.2.10240.16384 | Свойства последовательного порта
|  | serwvdrv.dll | 6.2.10240.16384 | Звуковой драйвер Unimodem
|  | sessenv.dll | 6.2.10240.16384 | Служба настройки сервера удаленных рабочих столов
|  | settingmonitor.dll | 6.2.10240.16384 | Setting Synchronization Change Monitor
|  | settingsync.dll | 6.2.10240.16485 | Setting Synchronization
|  | settingsynccore.dll | 6.2.10240.16384 | Setting Synchronization Core
|  | settingsyncpolicy.dll | 6.2.10240.16384 | SettingSync Policy
|  | setupapi.dll | 6.2.10240.16384 | Windows Setup API
|  | setupcln.dll | 6.2.10240.16384 | Очистка файлов установки
|  | sfc.dll | 6.2.10240.16384 | Windows File Protection
|  | sfc_os.dll | 6.2.10240.16384 | Windows File Protection
|  | sfcom.dll | 3.0.0.11 | SFCOM.DLL
|  | shacct.dll | 6.2.10240.16485 | Shell Accounts Classes
|  | sharehost.dll | 6.2.10240.16384 | ShareHost
|  | shcore.dll | 6.2.10240.16384 | SHCORE
|  | shdocvw.dll | 6.2.10240.16384 | Библиотека объектов документов и элементов управления оболочки
|  | shell32.dll | 6.2.10240.16724 | Общая библиотека оболочки Windows
|  | shellstyle.dll | 6.2.10240.16384 | Windows Shell Style Resource Dll
|  | shfolder.dll | 6.2.10240.16384 | Shell Folder Service
|  | shgina.dll | 6.2.10240.16384 | Windows Shell User Logon
|  | shimeng.dll | 6.2.10240.16384 | Shim Engine DLL
|  | shimgvw.dll | 6.2.10240.16384 | Просмотр фотоальбома
|  | shlwapi.dll | 6.2.10240.16384 | Библиотека небольших программ оболочки
|  | shpafact.dll | 6.2.10240.16384 | Windows Shell LUA/PA Elevation Factory Dll
|  | shsetup.dll | 6.2.10240.16384 | Shell setup helper
|  | shsvcs.dll | 6.2.10240.16384 | Библиотека DLL служб оболочки Windows
|  | shunimpl.dll | 6.2.10240.16384 | Windows Shell Obsolete APIs
|  | shwebsvc.dll | 6.2.10240.16384 | Веб-службы оболочки Windows
|  | signdrv.dll | 6.2.10240.16384 | WMI provider for Signed Drivers
|  | simauth.dll | 6.2.10240.16384 | DLL времени выполнения EAP-SIM
|  | simcfg.dll | 6.2.10240.16384 | DLL настройки EAP-SIM
|  | sisbkup.dll | 6.2.10240.16384 | Single-Instance Store Backup Support Functions
|  | slc.dll | 6.2.10240.16384 | Software Licensing Client DLL
|  | slcext.dll | 6.2.10240.16384 | Software Licensing Client Extension Dll
|  | slwga.dll | 6.2.10240.16384 | Software Licensing WGA API
|  | smartcardcredentialprovider.dll | 6.2.10240.16384 | Поставщик учетных данных смарт-карт Windows
|  | smbhelperclass.dll | 1.0.0.1 | Класс модуля поддержки SMB (общий доступ к файлам) для схемы сетевой диагностики
|  | smphost.dll | 6.2.10240.16384 | Storage Management Provider (SMP) host service
|  | sndvolsso.dll | 6.2.10240.16384 | Громкость SCA
|  | snmpapi.dll | 6.2.10240.16384 | SNMP Utility Library
|  | softkbd.dll | 6.2.10240.16384 | Сервер экранной клавиатуры и подсказок
|  | softpub.dll | 6.2.10240.16384 | Softpub Forwarder DLL
|  | sortserver2003compat.dll | 6.2.10240.16384 | Sort Version Server 2003
|  | sortwindows61.dll | 6.2.10240.16384 | SortWindows61 Dll
|  | sortwindows6compat.dll | 6.2.10240.16384 | Sort Version Windows 6.0
|  | spbcd.dll | 6.2.10240.16393 | BCD Sysprep Plugin
|  | spfileq.dll | 6.2.10240.16384 | Windows SPFILEQ
|  | spinf.dll | 6.2.10240.16384 | Windows SPINF
|  | spnet.dll | 6.2.10240.16384 | Net Sysprep Plugin
|  | spopk.dll | 6.2.10240.16384 | OPK Sysprep Plugin
|  | spp.dll | 6.2.10240.16384 | Библиотека общих точек защиты Microsoft® Windows
|  | sppc.dll | 6.2.10240.16384 | Software Licensing Client DLL
|  | sppcext.dll | 6.2.10240.16384 | Software Protection Platform Client Extension Dll
|  | sppinst.dll | 6.2.10240.16384 | SPP CMI Installer Plug-in DLL
|  | sppwmi.dll | 6.2.10240.16384 | Software Protection Platform WMI provider
|  | spwinsat.dll | 6.2.10240.16384 | WinSAT Sysprep Plugin
|  | spwizeng.dll | 6.2.10240.16384 | Setup Wizard Framework
|  | spwizimg.dll | 6.2.10240.16384 | Setup Wizard Framework Resources
|  | spwizres.dll | 6.2.10240.16384 | Ресурсы инфраструктуры мастера установки
|  | spwmp.dll | 6.2.10240.16384 | Windows Media Player System Preparation DLL
|  | sqlcecompact40.dll | 4.0.8275.1 | Database Repair Tool (32-bit)
|  | sqlceoledb40.dll | 4.0.10240.1 | OLEDB Provider (32-bit)
|  | sqlceqp40.dll | 4.0.10240.1 | Query Processor (32-bit)
|  | sqlcese40.dll | 4.0.10240.1 | Storage Engine (32-bit)
|  | sqloledb.dll | 6.2.10240.16384 | OLE DB Provider for SQL Server
|  | sqlsrv32.dll | 6.2.10240.16384 | SQL Server ODBC Driver
|  | sqlunirl.dll | 2000.80.2039.0 | String Function .DLL for SQL Enterprise Components
|  | sqlwid.dll | 2000.80.2039.0 | Unicode Function .DLL for SQL Enterprise Components
|  | sqlwoa.dll | 2000.80.2040.0 | Unicode/ANSI Function .DLL for SQL Enterprise Components
|  | sqlxmlx.dll | 6.2.10240.16384 | XML extensions for SQL Server
|  | sqmapi.dll | 6.2.10240.16724 | SQM Client
|  | srchadmin.dll | 7.0.10240.16384 | Параметры индексирования
|  | srclient.dll | 6.2.10240.16384 | Microsoft® Windows System Restore Client Library
|  | srcom.dll | 4.0.0.59 | SRCOM.DLL
|  | srh.dll | 6.2.10240.16603 | Библиотека DLL вспомогательного приложения программы чтения с экрана
|  | srhinproc.dll | 6.2.10240.16603 | Библиотека DLL вспомогательного приложения программы чтения с экрана
|  | srpapi.dll | 6.2.10240.16384 | Библиотека DLL программных интерфейсов (API) поставщика общих ресурсов
|  | srumapi.dll | 6.2.10240.16384 | System Resource Usage Monitor API
|  | srumsvc.dll | 6.2.10240.16391 | System Resource Usage Monitor Service
|  | srvcli.dll | 6.2.10240.16724 | Server Service Client DLL
|  | sscore.dll | 6.2.10240.16384 | Основная DLL-библиотека службы сервера
|  | ssdpapi.dll | 6.2.10240.16384 | SSDP Client API DLL
|  | sspicli.dll | 6.2.10240.16384 | Security Support Provider Interface
|  | ssshim.dll | 6.2.10240.16384 | Windows Componentization Platform Servicing API
|  | startupscan.dll | 6.2.10240.16384 | Библиотека DLL задачи сканирования при запуске
|  | staterepository.core.dll | 6.2.10240.16384 | StateRepository Core
|  | stclient.dll | 2001.12.10941.16384 | COM+ Configuration Catalog Client
|  | steam_api64.dll | 2.37.91.26 | Steam Client API
|  | sti.dll | 6.2.10240.16384 | Клиентская библиотека устройств неподвижных изображений
|  | stobject.dll | 6.2.10240.16405 | Объект службы оболочки Systray
|  | storage.dll | 3.10.0.103 | Windows Win16 Application Launcher
|  | storagecontexthandler.dll | 6.2.10240.16384 | Обработчик контекстного меню хранилища центра устройств
|  | storagewmi.dll | 6.2.10240.16384 | WMI Provider for Storage Management
|  | storagewmi_passthru.dll | 6.2.10240.16384 | WMI PassThru Provider for Storage Management
|  | storprop.dll | 6.2.10240.16384 | Страницы состояния для запоминающих устройств
|  | structuredquery.dll | 7.0.10240.16384 | Structured Query
|  | sud.dll | 6.2.10240.16384 | Панель управления SUD
|  | suplcsps.dll | 6.2.10240.16384 | Windows Supl CSP implementation
|  | sxproxy.dll | 6.2.10240.16384 | Библиотека прокси защиты системы Microsoft® Windows
|  | sxs.dll | 6.2.10240.16384 | Fusion 2.5
|  | sxshared.dll | 6.2.10240.16384 | Microsoft® Windows SX Shared Library
|  | sxsstore.dll | 6.2.10240.16384 | Sxs Store DLL
|  | synccenter.dll | 6.2.10240.16384 | Центр синхронизации Майкрософт
|  | synceng.dll | 6.2.10240.16384 | Windows Briefcase Engine
|  | synchostps.dll | 6.2.10240.16384 | Proxystub for sync host
|  | syncinfrastructure.dll | 6.2.10240.16384 | Инфраструктура синхронизации Microsoft Windows.
|  | syncinfrastructureps.dll | 6.2.10240.16384 | Microsoft Windows sync infrastructure proxy stub.
|  | syncreg.dll | 2007.94.10240.16384 | Microsoft Synchronization Framework Registration
|  | syncsettings.dll | 6.2.10240.16384 | Параметры синхронизации
|  | syncui.dll | 6.2.10240.16384 | Портфель Windows
|  | syssetup.dll | 6.2.10240.16384 | Windows NT System Setup
|  | systemcpl.dll | 6.2.10240.16389 | CPL системы
|  | systemeventsbrokerclient.dll | 6.2.10240.16384 | system Events Broker Client Library
|  | t2embed.dll | 6.2.10240.16384 | Microsoft T2Embed Font Embedding
|  | tapi3.dll | 6.2.10240.16384 | Microsoft TAPI3
|  | tapi32.dll | 6.2.10240.16384 | Библиотека API телефонии Microsoft® Windows™
|  | tapimigplugin.dll | 6.2.10240.16384 | Microsoft® Windows(TM) TAPI Migration Plugin Dll
|  | tapiperf.dll | 6.2.10240.16384 | Microsoft® Windows(TM) Telephony Performance Monitor
|  | tapisrv.dll | 6.2.10240.16384 | Сервер телефонии Microsoft® Windows®
|  | tapisysprep.dll | 6.2.10240.16384 | Microsoft® Windows(TM) Telephony Sysprep Work
|  | tapiui.dll | 6.2.10240.16384 | Библиотека DLL интерфейса телефонии Microsoft® Windows®
|  | taskcomp.dll | 6.2.10240.16384 | Оснастка обратной совместимости диспетчера задач
|  | taskschd.dll | 6.2.10240.16384 | Task Scheduler COM API
|  | taskschdps.dll | 6.2.10240.16384 | Task Scheduler Interfaces Proxy
|  | tbauth.dll | 6.2.10240.16384 | TBAuth protocol handler
|  | tbs.dll | 6.2.10240.16384 | TBS
|  | tcpipcfg.dll | 6.2.10240.16384 | Объекты настройки сети
|  | tcpmib.dll | 6.2.10240.16384 | Standard TCP/IP Port Monitor Helper DLL
|  | tcpmonui.dll | 6.2.10240.16384 | Библиотека интерфейса монитора портов TCP/IP
|  | tdh.dll | 6.2.10240.16384 | Вспомогательная библиотека трассировки событий
|  | termmgr.dll | 6.2.10240.16384 | Microsoft TAPI3 Terminal Manager
|  | tetheringclient.dll | 6.2.10240.16431 | Tethering Client
|  | textinputframework.dll |  |
|  | themecpl.dll | 6.2.10240.16384 | CPL персонализации
|  | themeui.dll | 6.2.10240.16384 | API тем оформления Windows
|  | threadpoolwinrt.dll | 6.2.10240.16384 | Windows WinRT Threadpool
|  | thumbcache.dll | 6.2.10240.16384 | Кэш эскизов Майкрософт
|  | timebrokerclient.dll | 6.2.10240.16384 | Time Broker Client Library
|  | timedatemuicallback.dll | 6.2.10240.16384 | Time Date Control UI Language Change plugin
|  | tlscsp.dll | 6.2.10240.16384 | Microsoft® Remote Desktop Services Cryptographic Utility
|  | tokenbinding.dll | 6.2.10240.16384 | Token Binding Protocol
|  | tokenbroker.dll | 6.2.10240.16542 | Token Broker
|  | tokenbrokerui.dll | 6.2.10240.16384 | Token Broker UI
|  | tpmcertresources.dll | 6.2.10240.16384 | TpmCertResources
|  | tpmcompc.dll | 6.2.10240.16384 | Диалог выбора компьютера
|  | tpmcoreprovisioning.dll | 6.2.10240.16384 | Библиотека подготовки к работе ядра TPM
|  | tquery.dll | 7.0.10240.16431 | Запросы Microsoft Tripoli
|  | traffic.dll | 6.2.10240.16384 | Microsoft Traffic Control 1.0 DLL
|  | tsbyuv.dll | 6.2.10240.16384 | Toshiba Video Codec
|  | tschannel.dll | 6.2.10240.16384 | Task Scheduler Proxy
|  | tsgqec.dll | 6.2.10240.16384 | Клиент принудительного помещения на карантин шлюза удаленных рабочих столов
|  | tsmf.dll | 6.2.10240.16384 | Подключаемый модуль MF протокола удаленного рабочего стола
|  | tspkg.dll | 6.2.10240.16384 | Web Service Security Package
|  | tsworkspace.dll | 6.2.10240.16384 | Компонент подключений к удаленным рабочим столам и приложениям RemoteApp
|  | ttlsauth.dll | 6.2.10240.16384 | DLL времени выполнения EAP-TTLS
|  | ttlscfg.dll | 6.2.10240.16384 | DLL конфигурации EAP-TTLS
|  | ttlsext.dll | 6.2.10240.16384 | Windows Extension library for EAP TTLS
|  | tvratings.dll | 6.2.10240.16384 | Module for managing TV ratings
|  | twext.dll | 6.2.10240.16384 | Свойства: Предыдущие версии
|  | twinapi.appcore.dll | 6.2.10240.16590 | twinapi.appcore
|  | twinapi.dll | 6.2.10240.16384 | twinapi
|  | twinui.appcore.dll | 6.2.10240.16412 | TWINUI.APPCORE
|  | twinui.dll | 6.2.10240.16683 | TWINUI
|  | txflog.dll | 2001.12.10941.16384 | COM+
|  | txfw32.dll | 6.2.10240.16384 | TxF Win32 DLL
|  | typelib.dll | 3.10.0.103 | Windows Win16 Application Launcher
|  | tzres.dll | 6.2.10240.16384 | Библиотека DLL ресурсов часовых поясов
|  | ucmhc.dll | 6.2.10240.16384 | вспомогательный класс службы UCM
|  | ucrtbase.dll | 6.2.10240.16384 | Microsoft® C Runtime Library
|  | udhisapi.dll | 6.2.10240.16384 | UPnP Device Host ISAPI Extension
|  | uexfat.dll | 6.2.10240.16384 | eXfat Utility DLL
|  | ufat.dll | 6.2.10240.16384 | FAT Utility DLL
|  | uianimation.dll | 6.2.10240.16384 | Windows Animation Manager
|  | uiautomationcore.dll | 7.2.10240.16515 | Основные автоматические компоненты Microsoft UI
|  | uiautomationcoreres.dll | 7.2.10240.16384 | Microsoft UI Automation Core Resource
|  | uicom.dll | 6.2.10240.16384 | Add/Remove Modems
|  | uireng.dll | 6.2.10240.16384 | Библиотека модуля записи пользовательского интерфейса
|  | uiribbon.dll | 6.2.10240.16393 | Платформа ленты Windows
|  | uiribbonres.dll | 6.2.10240.16393 | Windows Ribbon Framework Resources
|  | ulib.dll | 6.2.10240.16384 | DLL поддержки файловых программ
|  | umdmxfrm.dll | 6.2.10240.16384 | Unimodem Tranform Module
|  | unimdmat.dll | 6.2.10240.16384 | Мини-драйвер AT поставщика служб Unimodem
|  | uniplat.dll | 6.2.10240.16384 | Unimodem AT Mini Driver Platform Driver for Windows NT
|  | unistore.dll | 6.2.10240.16542 | Единое хранилище
|  | unrar.dll | 5.0.100.965 |
|  | untfs.dll | 6.2.10240.16384 | NTFS Utility DLL
|  | updatepolicy.dll | 6.2.10240.16384 | Update Policy Reader
|  | upnp.dll | 6.2.10240.16384 | API контрольной точки UPnP
|  | upnphost.dll | 6.2.10240.16384 | Узел универсальных PNP-устройств
|  | urefs.dll | 6.2.10240.16384 | NTFS Utility DLL
|  | urefsv1.dll | 6.2.10240.16384 | NTFS Utility DLL
|  | ureg.dll | 6.2.10240.16384 | Registry Utility DLL
|  | url.dll | 11.0.10240.16384 | Internet Shortcut Shell Extension DLL
|  | urlmon.dll | 11.0.10240.16683 | Расширения OLE32 для Win32
|  | usbceip.dll | 6.2.10240.16384 | Задача USBCEIP
|  | usbperf.dll | 6.2.10240.16384 | Библиотека DLL объектов производительности USB
|  | usbui.dll | 6.2.10240.16384 | USB UI Dll
|  | user32.dll | 6.2.10240.16603 | Многопользовательская библиотека клиента USER API Windows
|  | useraccountcontrolsettings.dll | 6.2.10240.16384 | Параметры управления учетными записями пользователей
|  | usercpl.dll | 6.2.10240.16384 | Панель управления пользователя
|  | userdataaccessres.dll | 6.2.10240.16384 | Библиотека ресурсов для стека UserDataAccess
|  | userdataaccountapis.dll | 6.2.10240.16542 | DLL for UserDataAccountsRT
|  | userdatalanguageutil.dll | 6.2.10240.16384 | Language-related helper functions for user data
|  | userdataplatformhelperutil.dll | 6.2.10240.16384 | Platform Utilities for data access
|  | userdatatimeutil.dll | 6.2.10240.16384 | Time-related helper functions for user data
|  | userdatatypehelperutil.dll | 6.2.10240.16384 | Type Utilities for data access
|  | userdeviceregistration.dll | 6.2.10240.16384 | AAD User Device Registration WinRT
|  | userdeviceregistration.ngc.dll | 6.2.10240.16384 | AD/AAD User Device Registration WinRT
|  | userenv.dll | 6.2.10240.16603 | Userenv
|  | userinitext.dll | 6.2.10240.16384 | Библиотека DLL расширения служебной программы UserInit
|  | userlanguageprofilecallback.dll | 6.2.10240.16384 | MUI Callback for User Language profile changed
|  | userlanguagescpl.dll | 6.2.10240.16384 | Окно "Настройка языков" панели управления
|  | usermgrcli.dll | 6.2.10240.16644 | UserMgr API DLL
|  | usermgrproxy.dll | 6.2.10240.16644 | UserMgrProxy
|  | usoapi.dll | 6.2.10240.16515 | Update Session Orchestrator API
|  | usp10.dll | 6.2.10240.16384 | Uniscribe Unicode script processor
|  | ustprov.dll | 6.2.10240.16384 | User State WMI Provider
|  | utildll.dll | 6.2.10240.16384 | Библиотека поддержки WinStation
|  | uudf.dll | 6.2.10240.16384 | UDF Utility DLL
|  | uxinit.dll | 6.2.10240.16384 | Windows User Experience Session Initialization Dll
|  | uxlib.dll | 6.2.10240.16384 | Setup Wizard Framework
|  | uxlibres.dll | 6.2.10240.16384 | UXLib Resources
|  | uxtheme.dll | 6.2.10240.16397 | Библиотека тем UxTheme (Microsoft)
|  | van.dll | 6.2.10240.16384 | Просмотр доступных сетей
|  | vault.dll | 6.2.10240.16384 | Панель управления - хранилище Windows
|  | vaultcli.dll | 6.2.10240.16384 | Клиентская библиотека хранилища учетных данных
|  | vbajet32.dll | 6.0.1.9431 | Visual Basic for Applications Development Environment - Expression Service Loader
|  | vbscript.dll | 5.812.10240.16644 | Microsoft ® VBScript
|  | vcamp110.dll | 11.0.51106.1 | Microsoft® C++ AMP Runtime
|  | vcamp120.dll | 12.0.21005.1 | Microsoft® C++ AMP Runtime
|  | vcardparser.dll | 6.2.10240.16384 | Supports the parsing of VCard and ICal formatted data
|  | vccorlib110.dll | 11.0.51106.1 | Microsoft ® VC WinRT core library
|  | vccorlib120.dll | 12.0.21005.1 | Microsoft ® VC WinRT core library
|  | vcomp100.dll | 10.0.40219.325 | Microsoft® C/C++ OpenMP Runtime
|  | vcomp110.dll | 11.0.51106.1 | Microsoft® C/C++ OpenMP Runtime
|  | vcomp120.dll | 12.0.21005.1 | Microsoft® C/C++ OpenMP Runtime
|  | vdmdbg.dll | 6.2.10240.16384 | VDMDBG.DLL
|  | vds_ps.dll | 6.2.10240.16384 | Microsoft® Virtual Disk Service proxy/stub
|  | vedatalayerhelpers.dll | 6.2.10240.16425 | Visual Element DataLayer Helpers
|  | veeventdispatcher.dll | 6.2.10240.16515 | Visual Element Event dispatcher
|  | verifier.dll | 6.2.10240.16384 | Standard application verifier provider dll
|  | version.dll | 6.2.10240.16384 | Version Checking and File Installation Libraries
|  | vfwwdm32.dll | 6.2.10240.16384 | Драйвер VfW MM Driver для устройств записи WDM-потока
|  | vidreszr.dll | 6.2.10240.16644 | Windows Media Resizer
|  | virtdisk.dll | 6.2.10240.16384 | Virtual Disk API DLL
|  | voiceactivationmanager.dll | 6.2.10240.16412 | Windows Voice Activation Manager
|  | vpnikeapi.dll | 6.2.10240.16384 | VPN IKE API's
|  | vscmgrps.dll | 6.2.10240.16384 | Microsoft Virtual Smart Card Manager Proxy/Stub
|  | vss_ps.dll | 6.2.10240.16384 | Microsoft® Volume Shadow Copy Service proxy/stub
|  | vssapi.dll | 6.2.10240.16384 | Microsoft® Volume Shadow Copy Requestor/Writer Services API DLL
|  | vsstrace.dll | 6.2.10240.16384 | Библиотека трассировки службы теневого копирования тома Microsoft®
|  | w32topl.dll | 6.2.10240.16384 | Windows NT Topology Maintenance Tool
|  | wab32.dll | 6.2.10240.16384 | Microsoft (R) Contacts DLL
|  | wab32res.dll | 6.2.10240.16384 | Контакты Microsoft (R) DLL
|  | wabsyncprovider.dll | 6.2.10240.16384 | Поставщик синхронизации контактов Microsoft Windows
|  | walletbackgroundserviceproxy.dll | 6.2.10240.16384 | Wallet Background Proxy
|  | walletproxy.dll | 6.2.10240.16384 | Wallet proxy
|  | wavemsp.dll | 6.2.10240.16384 | Microsoft Wave MSP
|  | wbemcomn.dll | 6.2.10240.16384 | WMI
|  | wcmapi.dll | 6.2.10240.16384 | Windows Connection Manager Client API
|  | wcnapi.dll | 6.2.10240.16461 | Windows Connect Now - API Helper DLL
|  | wcnwiz.dll | 6.2.10240.16461 | Мастера подключений Windows Connect Now
|  | wcspluginservice.dll | 6.2.10240.16384 | Библиотека DLL WcsPlugInService
|  | wdc.dll | 6.2.10240.16384 | Системный монитор
|  | wdi.dll | 6.2.10240.16384 | Инфраструктура диагностики Windows
|  | wdigest.dll | 6.2.10240.16384 | Microsoft Digest Access
|  | wdscore.dll | 6.2.10240.16384 | Panther Engine Module
|  | webcamui.dll | 6.2.10240.16384 | Операционная система Microsoft® Windows®
|  | webcheck.dll | 11.0.10240.16384 | Подписка веб-сайтов
|  | webclnt.dll | 6.2.10240.16384 | Библиотека DLL веб-службы DAV
|  | webio.dll | 6.2.10240.16384 | API протоколов передачи по Веб
|  | webservices.dll | 6.2.10240.16384 | Среда выполнения веб-служб Windows
|  | websocket.dll | 6.2.10240.16384 | Web Socket API
|  | wecapi.dll | 6.2.10240.16384 | Event Collector Configuration API
|  | wer.dll | 6.2.10240.16724 | Библиотека сообщений об ошибках Windows
|  | werdiagcontroller.dll | 6.2.10240.16384 | WER Diagnostic Controller
|  | weretw.dll |  |
|  | werui.dll | 6.2.10240.16724 | Библиотека DLL сообщений об ошибках пользовательского интерфейса Windows
|  | wevtapi.dll | 6.2.10240.16384 | API настройки и использования событий
|  | wevtfwd.dll | 6.2.10240.16384 | Подключаемый модуль пересылки событий WS-Management
|  | wfapigp.dll | 6.2.10240.16384 | Windows Firewall GPO Helper dll
|  | wfdprov.dll | 6.2.10240.16461 | Private WPS provisioning API DLL for Wi-Fi Direct
|  | wfhc.dll | 6.2.10240.16384 | Брандмауэр Windows. Класс модуля поддержки
|  | whhelper.dll | 6.2.10240.16384 | DLL помощника сетевой оболочки для winHttp
|  | wiaaut.dll | 6.2.10240.16384 | Слой WIA-автоматизации
|  | wiadefui.dll | 6.2.10240.16384 | Стандартный пользовательский интерфейс сканеров WIA
|  | wiadss.dll | 6.2.10240.16384 | Совместимость WIA - TWAIN
|  | wiascanprofiles.dll | 6.2.10240.16384 | Microsoft Windows ScanProfiles
|  | wiashext.dll | 6.2.10240.16384 | Интерфейс пользователя папки оболочки для устройств обработки изображений
|  | wiatrace.dll | 6.2.10240.16384 | WIA Tracing
|  | wifidisplay.dll | 6.2.10240.16384 | Библиотека DLL для дисплея Wi-Fi
|  | wimgapi.dll | 6.2.10240.16401 | Библиотека Windows Imaging
|  | winbio.dll | 6.2.10240.16384 | API клиента биометрии Windows
|  | winbioext.dll | 6.2.10240.16384 | Windows Biometrics Client Extension API
|  | winbrand.dll | 6.2.10240.16384 | Windows Branding Resources
|  | wincorlib.dll | 6.2.10240.16384 | Microsoft Windows ® WinRT core library
|  | wincredprovider.dll | 6.2.10240.16384 | Библиотека DLL wincredprovider
|  | windows.accountscontrol.dll | 6.2.10240.16384 | Windows Accounts Control
|  | windows.applicationmodel.background.systemeventsbroker.dll | 6.2.10240.16384 | Windows Background System Events Broker API Server
|  | windows.applicationmodel.background.timebroker.dll | 6.2.10240.16384 | Windows Background Time Broker API Server
|  | windows.applicationmodel.core.dll | 6.2.10240.16384 | Windows Application Model Core API
|  | windows.applicationmodel.dll | 6.2.10240.16384 | Windows ApplicationModel API Server
|  | windows.applicationmodel.lockscreen.dll | 6.2.10240.16515 | Windows Lock Application Framework DLL
|  | windows.applicationmodel.store.dll | 6.2.10240.16515 | Магазин Windows — библиотека DLL среды выполнения
|  | windows.applicationmodel.store.testingframework.dll | 6.2.10240.16515 | Магазин Windows — библиотека DLL среды выполнения инфраструктуры тестирования
|  | windows.applicationmodel.wallet.dll | 6.2.10240.16384 | Windows ApplicationModel Wallet Runtime DLL
|  | windows.data.pdf.dll | 6.2.10240.16724 | API-интерфейсы PDF WinRT
|  | windows.devices.alljoyn.dll | 6.2.10240.16384 | Windows.Devices.AllJoyn DLL
|  | windows.devices.background.dll | 6.2.10240.16384 | Windows.Devices.Background
|  | windows.devices.background.ps.dll | 6.2.10240.16384 | Windows.Devices.Background Interface Proxy
|  | windows.devices.bluetooth.dll | 6.2.10240.16515 | DLL-библиотека Windows.Devices.Bluetooth
|  | windows.devices.custom.dll | 6.2.10240.16384 | Windows.Devices.Custom
|  | windows.devices.custom.ps.dll | 6.2.10240.16384 | Windows.Devices.Custom Interface Proxy
|  | windows.devices.enumeration.dll | 6.2.10240.16384 | Windows.Devices.Enumeration
|  | windows.devices.humaninterfacedevice.dll | 6.2.10240.16384 | Windows.Devices.HumanInterfaceDevice DLL
|  | windows.devices.lights.dll | 6.2.10240.16384 | Windows Runtime Lights DLL
|  | windows.devices.midi.dll | 6.2.10240.16384 | Windows Runtime MIDI Device server DLL
|  | windows.devices.perception.dll | 6.2.10240.16384 | Windows Devices Perception API
|  | windows.devices.picker.dll | 6.2.10240.16384 | Средство выбора устройства
|  | windows.devices.pointofservice.dll | 6.2.10240.16384 | Библиотека PointOfService DLL среды выполнения Windows
|  | windows.devices.portable.dll | 6.2.10240.16384 | Windows Runtime Portable Devices DLL
|  | windows.devices.printers.dll | 6.2.10240.16384 | Windows Runtime Devices Printers DLL
|  | windows.devices.printers.extensions.dll | 6.2.10240.16384 | Windows.Devices.Printers.Extensions
|  | windows.devices.radios.dll | 6.2.10240.16384 | Windows.Devices.Radios DLL
|  | windows.devices.scanners.dll | 6.2.10240.16384 | Библиотека DLL сканеров времени выполнения Windows
|  | windows.devices.sensors.dll | 6.2.10240.16392 | Windows Runtime Sensors DLL
|  | windows.devices.serialcommunication.dll | 6.2.10240.16384 | Windows.Devices.SerialCommunication DLL
|  | windows.devices.smartcards.dll | 6.2.10240.16384 | Библиотека DLL API смарт-карт времени выполнения Windows
|  | windows.devices.usb.dll | 6.2.10240.16590 | Windows Runtime Usb DLL
|  | windows.devices.wifi.dll | 6.2.10240.16384 | Windows.Devices.WiFi DLL
|  | windows.devices.wifidirect.dll | 6.2.10240.16384 | Windows.Devices.WiFiDirect DLL
|  | windows.energy.dll | 6.2.10240.16384 | Windows Energy Runtime DLL
|  | windows.gaming.input.dll | 6.2.10240.16384 | Windows Gaming Input API
|  | windows.gaming.preview.dll | 6.2.10240.16384 | Windows Gaming API Preview
|  | windows.gaming.xboxlive.storage.dll | 6.2.10240.16384 | Xbox Connected Storage WinRT implementation
|  | windows.globalization.dll | 6.2.10240.16603 | Windows Globalization
|  | windows.globalization.fontgroups.dll | 6.2.10240.16384 | Fonts Mapping API
|  | windows.graphics.dll | 6.2.10240.16384 | WinRT Windows Graphics DLL
|  | windows.graphics.printing.3d.dll | 6.2.10240.16384 | Microsoft Windows Printing Support
|  | windows.graphics.printing.dll | 6.2.10240.16384 | Поддержка печати Microsoft Windows
|  | windows.internal.bluetooth.dll | 6.2.10240.16397 | Windows.Internal.Bluetooth DLL
|  | windows.internal.management.dll | 6.2.10240.16515 | Windows Managent Service DLL
|  | windows.management.lockdown.dll | 6.2.10240.16384 | Windows Runtime Lockdown Management DLL
|  | windows.management.workplace.workplacesettings.dll | 6.2.10240.16384 | Windows Runtime WorkplaceSettings DLL
|  | windows.media.audio.dll | 6.2.10240.16384 | Windows Runtime Window Media Audio server DLL
|  | windows.media.backgroundmediaplayback.dll | 6.2.10240.16384 | Windows Media BackgroundMediaPlayback DLL
|  | windows.media.devices.dll | 6.2.10240.16384 | Windows Runtime media device server DLL
|  | windows.media.dll | 6.2.10240.16590 | Windows Media Runtime DLL
|  | windows.media.editing.dll | 6.2.10240.16393 | Windows Media Editing DLL
|  | windows.media.faceanalysis.dll | 6.2.10240.16384 | Microsoft (R) Face Detection DLL
|  | windows.media.import.dll | 6.2.10240.16393 | Windows Photo Import API (WinRT/COM)
|  | windows.media.mediacontrol.dll | 6.2.10240.16384 | Библиотека DLL сервера MediaControl среды выполнения Windows
|  | windows.media.ocr.dll | 6.2.10240.16384 | Windows OCR Runtime DLL
|  | windows.media.playback.backgroundmediaplayer.dll | 6.2.10240.16384 | Windows Media Playback BackgroundMediaPlayer DLL
|  | windows.media.playback.mediaplayer.dll | 6.2.10240.16384 | Windows Media Playback MediaPlayer DLL
|  | windows.media.playback.proxystub.dll | 6.2.10240.16384 | BackgroundMediaPlayer Proxy Stub DLL
|  | windows.media.protection.playready.dll | 3.0.2777.0 | Microsoft PlayReady Client Framework Dll
|  | windows.media.speech.dll | 6.2.10240.16515 | Windows Speech Runtime DLL
|  | windows.media.speech.uxres.dll | 6.2.10240.16384 | Windows Media Speech UX Resources DLL
|  | windows.media.streaming.dll | 12.0.10240.16384 | DLNA DLL
|  | windows.media.streaming.ps.dll | 12.0.10240.16384 | DLNA Proxy-Stub DLL
|  | windows.networking.backgroundtransfer.backgroundmanagerpolicy.dll | 6.2.10240.16384 | Background Transfer Background Manager Policy DLL
|  | windows.networking.backgroundtransfer.dll | 6.2.10240.16384 | Windows.Networking.BackgroundTransfer DLL
|  | windows.networking.connectivity.dll | 6.2.10240.16401 | Windows Networking Connectivity Runtime DLL
|  | windows.networking.dll | 6.2.10240.16384 | Windows.Networking DLL
|  | windows.networking.hostname.dll | 6.2.10240.16384 | Windows.Networking.HostName DLL
|  | windows.networking.networkoperators.hotspotauthentication.dll | 6.2.10240.16384 | Microsoft Windows Hotspot Authentication API
|  | windows.networking.proximity.dll | 6.2.10240.16384 | Windows Runtime Proximity API DLL
|  | windows.networking.servicediscovery.dnssd.dll | 6.2.10240.16384 | Windows.Networking.ServiceDiscovery.Dnssd DLL
|  | windows.networking.sockets.pushenabledapplication.dll | 6.2.10240.16384 | Windows.Networking.Sockets.PushEnabledApplication DLL
|  | windows.networking.xboxlive.proxystub.dll | 6.2.10240.16384 | Windows.Networking.XboxLive Proxy Stub Dll
|  | windows.security.authentication.onlineid.dll | 6.2.10240.16384 | Windows Runtime OnlineId Authentication DLL
|  | windows.security.authentication.web.core.dll | 6.2.10240.16542 | Token Broker WinRT API
|  | windows.security.credentials.ui.credentialpicker.dll | 6.2.10240.16384 | WinRT Credential Picker Server
|  | windows.security.credentials.ui.userconsentverifier.dll | 6.2.10240.16384 | API средства проверки согласия пользователя Windows
|  | windows.shell.search.urihandler.dll | 6.2.10240.16384 | Windows Search URI Handler
|  | windows.shell.servicehostbuilder.dll | 6.2.10240.16384 | Windows.Shell.ServiceHostBuilder
|  | windows.speech.pal.dll | 6.2.10240.16515 | Speech Platform Adaptation Layer DLL
|  | windows.staterepository.dll | 6.2.10240.16590 | Сервер Windows StateRepository API Server
|  | windows.staterepositorybroker.dll | 6.2.10240.16384 | Windows StateRepository API Broker
|  | windows.staterepositoryclient.dll | 6.2.10240.16384 | Windows StateRepository API Broker
|  | windows.storage.applicationdata.dll | 6.2.10240.16384 | Windows Application Data API Server
|  | windows.storage.compression.dll | 6.2.10240.16384 | WinRT Compression
|  | windows.storage.dll | 6.2.10240.16515 | API хранения Microsoft WinRT
|  | windows.storage.search.dll | 6.2.10240.16384 | Windows.Storage.Search
|  | windows.system.diagnostics.dll | 6.2.10240.16384 | Windows System Diagnostics DLL
|  | windows.system.launcher.dll | 6.2.10240.16384 | Windows.System.Launcher
|  | windows.system.profile.hardwareid.dll | 6.2.10240.16384 | DLL-библиотека кодов оборудования для системного профиля Windows
|  | windows.system.profile.retailinfo.dll | 6.2.10240.16384 | Windows.System.Profile.RetailInfo Runtime DLL
|  | windows.system.profile.systemmanufacturers.dll | 6.2.10240.16384 | Windows.System.Profile.SystemManufacturers
|  | windows.system.remotedesktop.dll | 6.2.10240.16384 | Windows System RemoteDesktop Runtime DLL
|  | windows.system.systemmanagement.dll | 6.2.10240.16384 | Windows Runtime SystemManagement DLL
|  | windows.ui.biofeedback.dll | 6.2.10240.16386 | Bio Feedback User Experience
|  | windows.ui.blockedshutdown.dll | 6.2.10240.16386 | Blocked Shutdown User Experience
|  | windows.ui.core.textinput.dll | 6.2.10240.16431 | Windows.UI.Core.TextInput dll
|  | windows.ui.cred.dll | 6.2.10240.16391 | Credential Prompt User Experience
|  | windows.ui.dll | 6.2.10240.16590 | Windows Runtime UI Foundation DLL
|  | windows.ui.immersive.dll | 6.2.10240.16485 | WINDOWS.UI.IMMERSIVE
|  | windows.ui.input.inking.dll | 6.2.10240.16384 | WinRT Windows Inking DLL
|  | windows.ui.logon.dll | 6.2.10240.16724 | Logon User Experience
|  | windows.ui.search.dll | 6.2.10240.16386 | Windows.UI.Search
|  | windows.ui.xaml.dll | 6.2.10240.16548 | Windows.UI.Xaml dll
|  | windows.ui.xaml.maps.dll | 6.2.10240.16384 | API карт Windows UI XAML
|  | windows.ui.xaml.phone.dll | 6.2.10240.16384 | Windows UI XAML Phone API
|  | windows.ui.xaml.resources.dll | 6.2.10240.16384 | Windows.UI.Xaml.Resources dll
|  | windows.web.diagnostics.dll | 6.2.10240.16384 | Windows.Web.Diagnostics
|  | windows.web.dll | 6.2.10240.16384 | Библиотека DLL веб-клиента
|  | windows.web.http.dll | 6.2.10240.16384 | Библиотека DLL Windows.Web.Http
|  | windowsaccessbridge-32.dll | 8.0.51.16 | Java(TM) Platform SE binary
|  | windowscodecs.dll | 6.2.10240.16384 | Microsoft Windows Codecs Library
|  | windowscodecsext.dll | 6.2.10240.16384 | Microsoft Windows Codecs Extended Library
|  | windowscodecsraw.dll | 6.2.10240.16384 | Microsoft Camera Codec Pack
|  | windowslivelogin.dll | 6.2.10240.16384 | Microsoft® Account Login Helper
|  | winfax.dll | 6.2.10240.16384 | Microsoft Fax API Support DLL
|  | winhttp.dll | 6.2.10240.16391 | Службы HTTP Windows
|  | wininet.dll | 11.0.10240.16683 | Расширения Интернета для Win32
|  | wininitext.dll | 6.2.10240.16384 | WinInit Utility Extension DLL
|  | winipcfile.dll | 6.2.10240.16384 | Microsoft Active Directory Rights Management Services File API
|  | winipcsecproc.dll | 6.2.10240.16384 | Microsoft Active Directory Rights Management Services Desktop Security Processor
|  | winipcsecproc_ssp.dll | 6.2.10240.16384 | Microsoft Active Directory Rights Management Services Server Security Processor
|  | winipsec.dll | 6.2.10240.16384 | Windows IPsec SPD Client DLL
|  | winlangdb.dll | 6.2.10240.16384 | Языковая база данных Windows Bcp47
|  | winmde.dll | 12.0.10240.16515 | WinMDE DLL
|  | winmm.dll | 6.2.10240.16384 | MCI API DLL
|  | winmmbase.dll | 6.2.10240.16384 | Base Multimedia Extension API DLL
|  | winmsipc.dll | 6.2.10240.16384 | Клиент службы управления правами Active Directory (Microsoft)
|  | winmsoirmprotector.dll | 6.2.10240.16384 | Windows Office file format IRM Protector
|  | winnlsres.dll | 6.2.10240.16384 | Библиотека ресурсов NLSBuild
|  | winnsi.dll | 6.2.10240.16384 | Network Store Information RPC interface
|  | winopcirmprotector.dll | 6.2.10240.16384 | Windows Office file format IRM Protector
|  | winrnr.dll | 6.2.10240.16384 | LDAP RnR Provider DLL
|  | winrscmd.dll | 6.2.10240.16384 | remtsvc
|  | winrsmgr.dll | 6.2.10240.16384 | WSMan Shell API
|  | winrssrv.dll | 6.2.10240.16384 | winrssrv
|  | winrttracing.dll | 6.2.10240.16384 | Windows Diagnostics Tracing
|  | winsatapi.dll | 6.2.10240.16384 | Windows System Assessment Tool API
|  | winscard.dll | 6.2.10240.16384 | API смарт-карт (Microsoft)
|  | winshfhc.dll | 6.2.10240.16384 | File Risk Estimation
|  | winsku.dll | 6.2.10240.16384 | Windows SKU Library
|  | winsockhc.dll | 6.2.10240.16384 | Класс модуля поддержки диагностики сети Winsock
|  | winsqlite3.dll | 3.8.8.3 | SQLite is a software library that implements a self-contained, serverless, zero-configuration, transactional SQL database engine.
|  | winsrpc.dll | 6.2.10240.16384 | WINS RPC LIBRARY
|  | winsta.dll | 6.2.10240.16384 | Winstation Library
|  | winsync.dll | 2007.94.10240.16384 | Synchronization Framework
|  | winsyncmetastore.dll | 2007.94.10240.16384 | Windows Synchronization Metadata Store
|  | winsyncproviders.dll | 2007.94.10240.16384 | Windows Synchronization Provider Framework
|  | wintrust.dll | 6.2.10240.16385 | Microsoft Trust Verification APIs
|  | wintypes.dll | 6.2.10240.16683 | Библиотека DLL основных типов Windows
|  | winusb.dll | 6.2.10240.16384 | Windows USB Driver User Library
|  | wisp.dll | 6.2.10240.16384 | Microsoft Pen and Touch Input Component
|  | wkscli.dll | 6.2.10240.16724 | Workstation Service Client DLL
|  | wkspbrokerax.dll | 6.2.10240.16384 | Microsoft Workspace Broker ActiveX Control
|  | wksprtps.dll | 6.2.10240.16384 | WorkspaceRuntime ProxyStub DLL
|  | wlanapi.dll | 6.2.10240.16384 | Windows WLAN AutoConfig Client Side API DLL
|  | wlancfg.dll | 6.2.10240.16384 | Библиотека DLL модуля поддержки команды Netsh для WLAN
|  | wlanconn.dll | 6.2.10240.16384 | Потоки подключений Dot11
|  | wlandlg.dll | 6.2.10240.16384 | Мастера диалоговых окон беспроводной локальной сети
|  | wlangpui.dll | 6.2.10240.16384 | Оснастка "Управление политиками беспроводной сети"
|  | wlanhlp.dll | 6.2.10240.16384 | Windows Wireless LAN 802.11 Client Side Helper API
|  | wlanmm.dll | 6.2.10240.16384 | Диспетчер носителей Dot11 и прямых подключений
|  | wlanmsm.dll | 6.2.10240.16384 | Windows Wireless LAN 802.11 MSM DLL
|  | wlanpref.dll | 6.2.10240.16384 | Предпочитаемые беспроводные сети
|  | wlansec.dll | 6.2.10240.16384 | Windows Wireless LAN 802.11 MSM Security Module DLL
|  | wlanui.dll | 6.2.10240.16384 | Интерфейс профиля беспроводной связи
|  | wlanutil.dll | 6.2.10240.16384 | Библиотека DLL программы беспроводной локальной сети Windows по протоколу 802.11
|  | wldap32.dll | 6.2.10240.16384 | Win32 LDAP API DLL
|  | wldp.dll | 6.2.10240.16384 | Политика блокировки Windows
|  | wlgpclnt.dll | 6.2.10240.16384 | Клиент групповой политики 802.11
|  | wlidcli.dll | 6.2.10240.16384 | Библиотека динамической компоновки (DLL) учетных записей Майкрософт
|  | wlidcredprov.dll | 6.2.10240.16384 | Microsoft® Account Credential Provider
|  | wlidfdp.dll | 6.2.10240.16384 | Microsoft® Account Function Discovery Provider
|  | wlidnsp.dll | 6.2.10240.16384 | Microsoft® Account Namespace Provider
|  | wlidprov.dll | 6.2.10240.16384 | Microsoft® Account Provider
|  | wlidres.dll | 6.2.10240.16384 | Ресурс Microsoft® Windows Live ID
|  | wls0wndh.dll | 6.2.10240.16384 | Session0 Viewer Window Hook DLL
|  | wmadmod.dll | 6.2.10240.16644 | Windows Media Audio Decoder
|  | wmadmoe.dll | 6.2.10240.16644 | Windows Media Audio 10 Encoder/Transcoder
|  | wmasf.dll | 12.0.10240.16724 | Windows Media ASF DLL
|  | wmcodecdspps.dll | 6.2.10240.16384 | Windows Media CodecDSP Proxy Stub Dll
|  | wmdmlog.dll | 12.0.10240.16384 | Windows Media Device Manager Logger
|  | wmdmps.dll | 12.0.10240.16384 | Windows Media Device Manager Proxy Stub
|  | wmdrmdev.dll | 12.0.10240.16384 | Windows Media DRM for Network Devices Registration DLL
|  | wmdrmnet.dll | 12.0.10240.16384 | Windows Media DRM for Network Devices DLL
|  | wmdrmsdk.dll | 11.0.10240.16384 | Windows Media DRM SDK DLL
|  | wmerror.dll | 12.0.10240.16384 | Определения ошибок Windows Media (английский)
|  | wmi.dll | 6.2.10240.16384 | WMI DC and DP functionality
|  | wmiclnt.dll | 6.2.10240.16384 | WMI Client API
|  | wmidcom.dll | 6.2.10240.16384 | WMI
|  | wmidx.dll | 12.0.10240.16384 | Windows Media Indexer DLL
|  | wmiprop.dll | 6.2.10240.16384 | Соустановщик динамических свойств поставщика WDM
|  | wmitomi.dll | 6.2.10240.16384 | Адаптер поставщика CIM
|  | wmnetmgr.dll | 12.0.10240.16384 | Windows Media Network Plugin Manager DLL
|  | wmp.dll | 12.0.10240.16724 | Windows Media Player
|  | wmpdui.dll | 12.0.10240.16384 | Windows Media Player UI Engine
|  | wmpdxm.dll | 12.0.10240.16384 | Windows Media Player Extension
|  | wmpeffects.dll | 12.0.10240.16384 | Windows Media Player Effects
|  | wmphoto.dll | 6.2.10240.16384 | Фотокодек Windows Media
|  | wmploc.dll | 12.0.10240.16384 | Ресурсы проигрывателя Windows Media
|  | wmpps.dll | 12.0.10240.16384 | Windows Media Player Proxy Stub Dll
|  | wmpshell.dll | 12.0.10240.16384 | Модуль запуска проигрывателя Windows Media
|  | wmsgapi.dll | 6.2.10240.16384 | WinLogon IPC Client
|  | wmspdmod.dll | 6.2.10240.16644 | Windows Media Audio Voice Decoder
|  | wmspdmoe.dll | 6.2.10240.16644 | Windows Media Audio Voice Encoder
|  | wmvcore.dll | 12.0.10240.16384 | Windows Media Playback/Authoring DLL
|  | wmvdecod.dll | 6.2.10240.16644 | Декодер видео в формате Windows Media
|  | wmvdspa.dll | 6.2.10240.16384 | Windows Media Video DSP Components - Advanced
|  | wmvencod.dll | 6.2.10240.16644 | Кодировщик видео в формате Windows Media 9
|  | wmvsdecd.dll | 6.2.10240.16644 | Windows Media Screen Decoder
|  | wmvsencd.dll | 6.2.10240.16644 | Windows Media Screen Encoder
|  | wmvxencd.dll | 6.2.10240.16644 | Windows Media Video Encoder
|  | wofutil.dll | 6.2.10240.16384 | Windows Overlay File System Filter user mode API
|  | wordbreakers.dll |  |
|  | workfoldersres.dll | 6.2.9200.16384 | Ресурсы рабочих папок
|  | wow32.dll | 6.2.10240.16384 | Wow32
|  | wpbcreds.dll | 6.2.10240.16384 | WP 8.1 upgrade support utility
|  | wpc.dll | 6.2.10240.16384 | Библиотека параметров родительского контроля
|  | wpdshext.dll | 6.2.10240.16384 | Расширение оболочки для переносных устройств
|  | wpdshserviceobj.dll | 6.2.10240.16384 | Windows Portable Device Shell Service Object
|  | wpdsp.dll | 6.2.10240.16384 | WMDM Service Provider for Windows Portable Devices
|  | wpkbdlayout.dll |  |
|  | wpnapps.dll | 6.2.10240.16515 | Приложения для push-уведомлений Windows
|  | wpportinglibrary.dll | 6.2.10240.16384 | <d> DLL
|  | ws2_32.dll | 6.2.10240.16384 | 32-разрядная библиотека Windows Socket 2.0
|  | ws2help.dll | 6.2.10240.16384 | Windows Socket 2.0 Helper for Windows NT
|  | wsaudio.dll |  |
|  | wscapi.dll | 6.2.10240.16384 | API центра обеспечения безопасности Windows
|  | wscinterop.dll | 6.2.10240.16384 | Windows Health Center WSC Interop
|  | wscisvif.dll | 6.2.10240.16384 | Windows Security Center ISV API
|  | wsclient.dll | 6.2.10240.16384 | Магазин Windows — клиент лицензирования
|  | wscproxystub.dll | 6.2.10240.16384 | Windows Security Center ISV Proxy Stub
|  | wsdapi.dll | 6.2.10240.16384 | Веб-службы для библиотек DLL API-интерфейсов устройств
|  | wsdchngr.dll | 6.2.10240.16384 | WSD Challenge Component
|  | wsecedit.dll | 6.2.10240.16384 | Модуль интерфейса конфигурации безопасности
|  | wshbth.dll | 6.2.10240.16384 | Windows Sockets Helper DLL
|  | wshcon.dll | 5.812.10240.16384 | Microsoft ® Windows Script Controller
|  | wshelper.dll | 6.2.10240.16384 | Библиотека DLL модуля поддержки оболочки Winsock Net
|  | wshext.dll | 5.812.10240.16384 | Microsoft ® Shell Extension for Windows Script Host
|  | wship6.dll | 6.2.10240.16384 | Библиотека DLL помощника Winsock2 (TL/IPv6)
|  | wshirda.dll | 6.2.10240.16384 | Windows Sockets Helper DLL
|  | wshqos.dll | 6.2.10240.16384 | Библиотека DLL помощника службы QoS Winsock2
|  | wshrm.dll | 6.2.10240.16384 | Вспомогательная библиотека DLL для сокетов Windows для PGM
|  | wshtcpip.dll | 6.2.10240.16384 | Библиотека DLL помощника службы Winsock2 (TL/IPv4)
|  | wsmagent.dll | 6.2.10240.16384 | WinRM Agent
|  | wsmanmigrationplugin.dll | 6.2.10240.16384 | WinRM Migration Plugin
|  | wsmauto.dll | 6.2.10240.16384 | WSMAN Automation
|  | wsmplpxy.dll | 6.2.10240.16384 | wsmplpxy
|  | wsmres.dll | 6.2.10240.16384 | Библиотека DLL ресурсов WSMan
|  | wsmsvc.dll | 6.2.10240.16384 | Служба WSMan
|  | wsmwmipl.dll | 6.2.10240.16384 | WSMAN WMI Provider
|  | wsnmp32.dll | 6.2.10240.16384 | Microsoft WinSNMP v2.0 Manager API
|  | wsock32.dll | 6.2.10240.16384 | Windows Socket 32-Bit DLL
|  | wsp_fs.dll | 6.2.10240.16384 | Windows Storage Provider for FileShare management
|  | wsp_health.dll | 6.2.10240.16384 | Windows Storage Provider for Health Agent API
|  | wsp_sr.dll | 6.2.10240.16384 | Windows Storage Provider for Storage Replication management
|  | wsshared.dll | 6.2.10240.16384 | Библиотека DLL WSShared
|  | wssync.dll | 6.2.10240.16384 | Windows Store Licensing Sync Client
|  | wtsapi32.dll | 6.2.10240.16384 | Windows Remote Desktop Session Host Server SDK APIs
|  | wuapi.dll | 6.2.10240.16683 | API клиента Центра обновления Windows
|  | wudriver.dll | 6.2.10240.16384 | Windows Update WUDriver Stub
|  | wups.dll | 6.2.10240.16384 | Windows Update client proxy stub
|  | wvc.dll | 6.2.10240.16384 | Windows Visual Components
|  | wwaapi.dll | 6.2.10240.16384 | Microsoft Web Application Host API library
|  | wwaext.dll | 6.2.10240.16384 | Microsoft Web Application Host Extension library
|  | wwanapi.dll | 6.2.10240.16515 | Mbnapi
|  | wwapi.dll | 8.1.10240.16384 | WWAN API
|  | x3daudio1_0.dll | 9.11.519.0 | X3DAudio
|  | x3daudio1_1.dll | 9.15.779.0 | X3DAudio
|  | x3daudio1_2.dll | 9.21.1148.0 | X3DAudio
|  | x3daudio1_3.dll | 9.22.1284.0 | X3DAudio
|  | x3daudio1_4.dll | 9.23.1350.0 | X3DAudio
|  | x3daudio1_5.dll | 9.25.1476.0 | X3DAudio
|  | x3daudio1_6.dll | 9.26.1590.0 | 3D Audio Library
|  | x3daudio1_7.dll | 9.28.1886.0 | 3D Audio Library
|  | xactengine2_0.dll | 9.11.519.0 | XACT Engine API
|  | xactengine2_1.dll | 9.12.589.0 | XACT Engine API
|  | xactengine2_10.dll | 9.21.1148.0 | XACT Engine API
|  | xactengine2_2.dll | 9.13.644.0 | XACT Engine API
|  | xactengine2_3.dll | 9.14.701.0 | XACT Engine API
|  | xactengine2_4.dll | 9.15.779.0 | XACT Engine API
|  | xactengine2_5.dll | 9.16.857.0 | XACT Engine API
|  | xactengine2_6.dll | 9.17.892.0 | XACT Engine API
|  | xactengine2_7.dll | 9.18.944.0 | XACT Engine API
|  | xactengine2_8.dll | 9.19.1007.0 | XACT Engine API
|  | xactengine2_9.dll | 9.20.1057.0 | XACT Engine API
|  | xactengine3_0.dll | 9.22.1284.0 | XACT Engine API
|  | xactengine3_1.dll | 9.23.1350.0 | XACT Engine API
|  | xactengine3_2.dll | 9.24.1400.0 | XACT Engine API
|  | xactengine3_3.dll | 9.25.1476.0 | XACT Engine API
|  | xactengine3_4.dll | 9.26.1590.0 | XACT Engine API
|  | xactengine3_5.dll | 9.27.1734.0 | XACT Engine API
|  | xactengine3_6.dll | 9.28.1886.0 | XACT Engine API
|  | xactengine3_7.dll | 9.29.1962.0 | XACT Engine API
|  | xamldiagnostics.dll | 6.2.10240.16384 | Xaml Diagnostics
|  | xapofx1_0.dll | 9.23.1350.0 | XAPOFX
|  | xapofx1_1.dll | 9.24.1400.0 | XAPOFX
|  | xapofx1_2.dll | 9.25.1476.0 | XAPOFX
|  | xapofx1_3.dll | 9.26.1590.0 | Audio Effect Library
|  | xapofx1_4.dll | 9.28.1886.0 | Audio Effect Library
|  | xapofx1_5.dll | 9.29.1962.0 | Audio Effect Library
|  | xaudio2_0.dll | 9.22.1284.0 | XAudio2 Game Audio API
|  | xaudio2_1.dll | 9.23.1350.0 | XAudio2 Game Audio API
|  | xaudio2_2.dll | 9.24.1400.0 | XAudio2 Game Audio API
|  | xaudio2_3.dll | 9.25.1476.0 | XAudio2 Game Audio API
|  | xaudio2_4.dll | 9.26.1590.0 | XAudio2 Game Audio API
|  | xaudio2_5.dll | 9.27.1734.0 | XAudio2 Game Audio API
|  | xaudio2_6.dll | 9.28.1886.0 | XAudio2 Game Audio API
|  | xaudio2_7.dll | 9.29.1962.0 | XAudio2 Game Audio API
|  | xaudio2_8.dll | 6.2.10240.16384 | XAudio2 Game Audio API
|  | xaudio2_9.dll | 6.2.10240.16384 | XAudio2 Game Audio API
|  | xblauthmanagerproxy.dll | 6.2.10240.16384 | XblAuthManagerProxy
|  | xblauthtokenbrokerext.dll | 6.2.10240.16384 | Xbox Live Token Broker Extension
|  | xblgamesaveproxy.dll | 6.2.10240.16384 | Xbox Connected Storage Service Proxies and Stubs
|  | xinput1_1.dll | 9.12.589.0 | Microsoft Common Controller API
|  | xinput1_2.dll | 9.14.701.0 | Microsoft Common Controller API
|  | xinput1_3.dll | 9.18.944.0 | Microsoft Common Controller API
|  | xinput1_4.dll | 6.2.10240.16384 | API общего контроллера (Майкрософт)
|  | xinput9_1_0.dll | 6.2.10240.16384 | Общий котроллер XNA
|  | xinputuap.dll | 6.2.10240.16384 | Microsoft Common Controller API
|  | xmlfilter.dll | 2008.0.10240.16384 | Фильтр XML
|  | xmllite.dll | 6.2.10240.16384 | Microsoft XmlLite Library
|  | xmlprovi.dll | 6.2.10240.16384 | Network Provisioning Service Client API
|  | xmlrw.dll | 2011.110.2809.27 | Microsoft XML Slim Library
|  | xmlrwbin.dll | 2011.110.2809.27 | Microsoft XML Slim Library
|  | xolehlp.dll | 2001.12.10941.16384 | Microsoft Distributed Transaction Coordinator Helper APIs DLL
|  | xpsdocumenttargetprint.dll | 6.2.10240.16384 | XPS DocumentTargetPrint DLL
|  | xpsfilt.dll | 6.2.10240.16384 | XML Paper Specification Document IFilter
|  | xpsgdiconverter.dll | 6.2.10240.16384 | XPS to GDI Converter
|  | xpsprint.dll | 6.2.10240.16384 | XPS Printing DLL
|  | xpsrasterservice.dll | 6.2.10240.16384 | XPS Rasterization Service Component
|  | xpsservices.dll | 6.2.10240.16384 | Xps Object Model in memory creation and deserialization
|  | xpsshhdr.dll | 6.2.10240.16384 | OPC Shell Metadata Handler
|  | xwizards.dll | 6.2.10240.16384 | Расширенный модуль диспетчера мастеров
|  | xwreg.dll | 6.2.10240.16384 | Extensible Wizard Registration Manager Module
|  | xwtpdui.dll | 6.2.10240.16384 | Модуль типа расширенного мастера для DUI
|  | xwtpw32.dll | 6.2.10240.16384 | Модуль типа расширенного мастера для Win32
|  | zipfldr.dll | 6.2.10240.16384 | Сжатые ZIP-папки
|  | ztrace_ca.dll | 6.2.10240.16384 | Ztrace_ca DLL
|  | ztrace_maps.dll | 6.2.10240.16683 | ZTrace Event Resources

Время работы

|  | Текущая сессия:
|  |  | Время последнего завершения работы | 28.03.2016 22:40:53
|  |  | Время последней загрузки системы | 03.04.2016 15:36:44
|  |  | Текущее время | 03.04.2016 15:51:13
|  |  | Время работы | 897 с (0 дн., 0 ч, 14 мин, 57 с)
|  | Статистика времени работы:
|  |  | Время первой загрузки | 30.07.2015 23:34:01
|  |  | Время первого завершения работы | 30.07.2015 23:51:13
|  |  | Общее время работы | 9094776 с (105 дн., 6 ч, 19 мин, 36 с)
|  |  | Общее время простоя | 65302278 с (755 дн., 19 ч, 31 мин, 18 с)
|  |  | Самое долгое время работы | 2090235 с (24 дн., 4 ч, 37 мин, 15 с)
|  |  | Самое долгое время простоя | 2570156 с (29 дн., 17 ч, 55 мин, 56 с)
|  |  | Всего перезагрузок | 193
|  |  | Работоспособность системы | 12.22%
|  | Статистика сбоев ("синих экранов"):
|  |  | Всего сбоев | 0
|  | Информация:
|  |  | Информация | Статистические данные основаны на протоколе системных событий

Общие ресурсы

|  | Имя общего ресурса | Тип | Примечание | Локальный путь
|  | Users | Папка |  | C:\Users
|  | ADMIN$ | Папка | Удаленный Admin | C:\WINDOWS
|  | C$ | Папка | Стандартный общий ресурс | C:\
|  | print$ | Папка | Драйверы принтеров | C:\Windows\system32\spool\drivers
|  | Z$ | Папка | Стандартный общий ресурс | Z:\
|  | IPC$ | IPC | Удаленный IPC |

Безопасность

|  | Свойства безопасности учётной записи:
|  |  | Роль компьютера | Первичный
|  |  | Доменное имя | COMP-1
|  |  | Первичный доменный контроллер | Не определено
|  |  | Форсированное время завершения сеанса | Запрещено
|  |  | Мин./макс. срок действия пароля | 0 / 42 дн.
|  |  | Минимальная длина пароля | 0 символов
|  |  | Длина истории паролей | Запрещено
|  |  | Порог блокирования | Запрещено
|  |  | Длительность блокирования | 30 мин
|  |  | Окно наблюдения блокировки | 30 мин

Вход в систему

|  | Пользователь | Полное имя | Вход на сервер | Вход в домен
|  | steelwill10@gmail.com |  |  | MicrosoftAccount
|  | steelwill10@gmail.com |  |  | MicrosoftAccount

Пользователи

| [ DefaultAccount ]
|  | Свойства пользователя:
|  |  | Имя пользователя | DefaultAccount
|  |  | Полное имя | DefaultAccount
|  |  | Комментарий | Учетная запись пользователя, управляемая системой.
|  |  | Член групп | HomeUsers; Отсутствует
|  |  | Число входов в систему | 0
|  |  | Дисковая квота | -
|  | Пользовательские функции:
|  |  | Выполнение сценария входа в систему | Да
|  |  | Запрет учётной записи | Да
|  |  | Заблокированный пользователь | Нет
|  |  | Требуется домашняя папка | Нет
|  |  | Требуется пароль | Да
|  |  | Неизменяемый пароль | Нет
|  |  | Срок действия пароля не истекает | Нет
| [ HomeGroupUser$ ]
|  | Свойства пользователя:
|  |  | Имя пользователя | HomeGroupUser$
|  |  | Полное имя | HomeGroupUser$
|  |  | Комментарий | Встроенная учетная запись для доступа из домашней группы к данному компьютеру
|  |  | Член групп | HomeUsers; Отсутствует
|  |  | Число входов в систему | 0
|  |  | Дисковая квота | -
|  | Пользовательские функции:
|  |  | Выполнение сценария входа в систему | Да
|  |  | Запрет учётной записи | Нет
|  |  | Заблокированный пользователь | Нет
|  |  | Требуется домашняя папка | Нет
|  |  | Требуется пароль | Да
|  |  | Неизменяемый пароль | Нет
|  |  | Срок действия пароля не истекает | Да
| [ Администратор ]
|  | Свойства пользователя:
|  |  | Имя пользователя | Администратор
|  |  | Полное имя | Администратор
|  |  | Комментарий | Встроенная учетная запись администратора компьютера/домена
|  |  | Член групп | Администраторы; Отсутствует
|  |  | Число входов в систему | 15
|  |  | Дисковая квота | -
|  | Пользовательские функции:
|  |  | Выполнение сценария входа в систему | Да
|  |  | Запрет учётной записи | Да
|  |  | Заблокированный пользователь | Нет
|  |  | Требуется домашняя папка | Нет
|  |  | Требуется пароль | Да
|  |  | Неизменяемый пароль | Нет
|  |  | Срок действия пароля не истекает | Да
| [ Виктор ]
|  | Свойства пользователя:
|  |  | Имя пользователя | Виктор
|  |  | Полное имя | Виктор Вишневецкий
|  |  | Член групп | HomeUsers; Администраторы; Отсутствует
|  |  | Число входов в систему | 0
|  |  | Дисковая квота | -
|  | Пользовательские функции:
|  |  | Выполнение сценария входа в систему | Да
|  |  | Запрет учётной записи | Нет
|  |  | Заблокированный пользователь | Нет
|  |  | Требуется домашняя папка | Нет
|  |  | Требуется пароль | Да
|  |  | Неизменяемый пароль | Нет
|  |  | Срок действия пароля не истекает | Да
| [ Виталий ]
|  | Свойства пользователя:
|  |  | Имя пользователя | Виталий
|  |  | Полное имя | Виталий
|  |  | Член групп | HomeUsers; Пользователи; Отсутствует
|  |  | Число входов в систему | 6
|  |  | Дисковая квота | -
|  | Пользовательские функции:
|  |  | Выполнение сценария входа в систему | Да
|  |  | Запрет учётной записи | Нет
|  |  | Заблокированный пользователь | Нет
|  |  | Требуется домашняя папка | Нет
|  |  | Требуется пароль | Да
|  |  | Неизменяемый пароль | Да
|  |  | Срок действия пароля не истекает | Да
| [ Гость ]
|  | Свойства пользователя:
|  |  | Имя пользователя | Гость
|  |  | Полное имя | Гость
|  |  | Комментарий | Встроенная учетная запись для доступа гостей к компьютеру или домену
|  |  | Член групп | Гости; Отсутствует
|  |  | Число входов в систему | 194
|  |  | Дисковая квота | -
|  | Пользовательские функции:
|  |  | Выполнение сценария входа в систему | Да
|  |  | Запрет учётной записи | Нет
|  |  | Заблокированный пользователь | Нет
|  |  | Требуется домашняя папка | Нет
|  |  | Требуется пароль | Нет
|  |  | Неизменяемый пароль | Да
|  |  | Срок действия пароля не истекает | Да

Локальные группы

| [ HomeUsers ]
|  | Свойства локальной группы:
|  |  | Комментарий | HomeUsers Security Group
|  | Члены группы:
|  |  | DefaultAccount |
|  |  | HomeGroupUser$ | HomeGroupUser$
|  |  | S-1-11-96-3623454863-58364-18864-2661722203-1597581903-1406017077-1721417196-295658904-2047575973-867390719 |
|  |  | WMPNetworkSvc |
|  |  | Виктор | Виктор Вишневецкий
|  |  | Виталий | Виталий
| [ IIS_IUSRS ]
|  | Свойства локальной группы:
|  |  | Комментарий | Встроенная группа, которую используют службы IIS.
|  | Члены группы:
|  |  | IUSR |
| [ WinRMRemoteWMIUsers__ ]
|  | Свойства локальной группы:
|  |  | Комментарий | Members of this group can access WMI resources over management protocols (such as WS-Management via the Windows Remote Management service). This applies only to WMI namespaces that grant access to the user.
| [ Администраторы ]
|  | Свойства локальной группы:
|  |  | Комментарий | Администраторы имеют полные, ничем не ограниченные права доступа к компьютеру или домену
|  | Члены группы:
|  |  | Администратор |
|  |  | Виктор | Виктор Вишневецкий
| [ Гости ]
|  | Свойства локальной группы:
|  |  | Комментарий | Гости по умолчанию имеют те же права, что и пользователи, за исключением учетной записи "Гость", еще более ограниченной в правах.
|  | Члены группы:
|  |  | Гость |
| [ Пользователи DCOM ]
|  | Свойства локальной группы:
|  |  | Комментарий | Члены этой группы могут запускать, активизировать и использовать объекты DCOM на этом компьютере.
| [ Пользователи журналов производительности ]
|  | Свойства локальной группы:
|  |  | Комментарий | Члены этой группы могут планировать ведение журнала счетчиков производительности, включать поставщиков трассировки и собирать трассировки событий как локально, так и через удаленный доступ к данному компьютеру.
| [ Пользователи системного монитора ]
|  | Свойства локальной группы:
|  |  | Комментарий | Члены данной группы имеют как местный, так и удаленный доступ к счетчику производительности
| [ Пользователи удаленного управления ]
|  | Свойства локальной группы:
|  |  | Комментарий | Члены этой группы могут получать доступ к ресурсам инструментария WMI по протоколам управления (таким как WS-Management в службе удаленного управления Windows). Это касается только пространств имен WMI, предоставляющих доступ пользователям.
| [ Пользователи ]
|  | Свойства локальной группы:
|  |  | Комментарий | Пользователи не имеют прав на изменение параметров системы и могут запускать большинство приложений
|  | Члены группы:
|  |  | Виталий | Виталий
|  |  | ИНТЕРАКТИВНЫЕ |
|  |  | Прошедшие проверку |
| [ Управляемая системой группа учетных записей ]
|  | Свойства локальной группы:
|  |  | Комментарий | Члены этой группы управляются системой.
| [ Читатели журнала событий ]
|  | Свойства локальной группы:
|  |  | Комментарий | Члены этой группы могут читать журналы событий с локального компьютера

Глобальные группы

| [ Отсутствует ]
|  | Свойства глобальной группы:
|  |  | Комментарий | Обычные пользователи
|  | Члены группы:
|  |  | DefaultAccount |
|  |  | HomeGroupUser$ | HomeGroupUser$
|  |  | Администратор |
|  |  | Виктор | Виктор Вишневецкий
|  |  | Виталий | Виталий
|  |  | Гость |

Видео Windows

| [ Intel(R) HD Graphics 5500 ]
|  | Свойства видеоадаптера:
|  |  | Описание устройства | Intel(R) HD Graphics 5500
|  |  | Строка адаптера | Intel(R) HD Graphics 5500
|  |  | Строка BIOS | Intel Video BIOS
|  |  | Тип видеопроцессора | Intel(R) HD Graphics Family
|  |  | Тип DAC | Внутренний
|  |  | Дата драйвера | 04.08.2015
|  |  | Версия драйвера | 10.18.15.4248
|  |  | Поставщик драйвера | Intel Corporation
|  |  | Объем видеоОЗУ | 1 ГБ
|  | Установленные драйверы:
|  |  | igdumdim64 | 10.18.15.4248
|  |  | igd10iumd64 | 10.18.15.4248
|  |  | igd10iumd64 | 10.18.15.4248
|  |  | igd12umd64 | 10.18.15.4248
|  |  | igdumdim32 | 10.18.15.4248
|  |  | igd10iumd32 | 10.18.15.4248
|  |  | igd10iumd32 | 10.18.15.4248
|  |  | igd12umd32 | 10.18.15.4248
|  | Производитель видеоадаптера:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | http://www.intel.com/products/chipsets
|  |  | Загрузка драйверов | http://support.intel.com/support/graphics
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Intel(R) HD Graphics 5500 ]
|  | Свойства видеоадаптера:
|  |  | Описание устройства | Intel(R) HD Graphics 5500
|  |  | Строка адаптера | Intel(R) HD Graphics 5500
|  |  | Строка BIOS | Intel Video BIOS
|  |  | Тип видеопроцессора | Intel(R) HD Graphics Family
|  |  | Тип DAC | Внутренний
|  |  | Дата драйвера | 04.08.2015
|  |  | Версия драйвера | 10.18.15.4248
|  |  | Поставщик драйвера | Intel Corporation
|  |  | Объем видеоОЗУ | 1 ГБ
|  | Установленные драйверы:
|  |  | igdumdim64 | 10.18.15.4248
|  |  | igd10iumd64 | 10.18.15.4248
|  |  | igd10iumd64 | 10.18.15.4248
|  |  | igd12umd64 | 10.18.15.4248
|  |  | igdumdim32 | 10.18.15.4248
|  |  | igd10iumd32 | 10.18.15.4248
|  |  | igd10iumd32 | 10.18.15.4248
|  |  | igd12umd32 | 10.18.15.4248
|  | Производитель видеоадаптера:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | http://www.intel.com/products/chipsets
|  |  | Загрузка драйверов | http://support.intel.com/support/graphics
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Intel(R) HD Graphics 5500 ]
|  | Свойства видеоадаптера:
|  |  | Описание устройства | Intel(R) HD Graphics 5500
|  |  | Строка адаптера | Intel(R) HD Graphics 5500
|  |  | Строка BIOS | Intel Video BIOS
|  |  | Тип видеопроцессора | Intel(R) HD Graphics Family
|  |  | Тип DAC | Внутренний
|  |  | Дата драйвера | 04.08.2015
|  |  | Версия драйвера | 10.18.15.4248
|  |  | Поставщик драйвера | Intel Corporation
|  |  | Объем видеоОЗУ | 1 ГБ
|  | Установленные драйверы:
|  |  | igdumdim64 | 10.18.15.4248
|  |  | igd10iumd64 | 10.18.15.4248
|  |  | igd10iumd64 | 10.18.15.4248
|  |  | igd12umd64 | 10.18.15.4248
|  |  | igdumdim32 | 10.18.15.4248
|  |  | igd10iumd32 | 10.18.15.4248
|  |  | igd10iumd32 | 10.18.15.4248
|  |  | igd12umd32 | 10.18.15.4248
|  | Производитель видеоадаптера:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | http://www.intel.com/products/chipsets
|  |  | Загрузка драйверов | http://support.intel.com/support/graphics
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates

Монитор

| [ Универсальный монитор PnP [NoDB] ]
|  | Свойства монитора:
|  |  | Имя монитора | Универсальный монитор PnP [NoDB]
|  |  | ID монитора | CMN15BE
|  |  | Производитель | N156BGE-E31
|  |  | Модель | CMN
|  |  | Дата выпуска | Неделя 30 / 2013
|  |  | Серийный номер | Нет
|  |  | Макс. видимая область экрана | 34 cm x 19 cm (15.3")
|  |  | Соотношение сторон | 16:9
|  |  | Гамма | 2.20
|  |  | Поддерживаемые режимы DPMS | Нет

Рабочий стол

|  | Свойства Рабочего стола:
|  |  | Технология устройства | Растровый дисплей
|  |  | Разрешение | 1366 x 768
|  |  | Глубина цвета | 32 бит
|  |  | Цветовые плоскости | 1
|  |  | Разрешение шрифта | 96 dpi
|  |  | Пиксельная ширина / высота | 36 / 36
|  |  | Пиксельная диагональ | 51
|  |  | Частота регенерации | 60 Гц
|  |  | Рисунок Рабочего стола | C:\Users\Виктор\AppData\Local\Packages\Microsoft.Windows.Photos_8wekyb3d8bbwe\LocalState\PhotosAppBackground\{942e02fe-869b-4aff-ab9f-955eb24a5d49}.jpg
|  | Эффекты Рабочего стола:
|  |  | Анимация комбо-боксов | Разрешено
|  |  | Эффект тени | Разрешено
|  |  | Эффект плоского меню | Разрешено
|  |  | Сглаживание экранных шрифтов | Разрешено
|  |  | ClearType | Разрешено
|  |  | Отображение содержимого окна при перетаскивании | Разрешено
|  |  | Градиентные заголовки окон | Разрешено
|  |  | Скрывать горячие клавиши | Разрешено
|  |  | Эффект отслеживания | Разрешено
|  |  | Заворот подписей значков | Разрешено
|  |  | Плавная прокрутка списков | Разрешено
|  |  | Анимация меню | Разрешено
|  |  | Эффект растворения меню | Разрешено
|  |  | Анимация свёртывания/восстановления окон | Разрешено
|  |  | Тень от курсора | Запрещено
|  |  | Эффект растворения выделения | Разрешено
|  |  | Функция озвучивания событий | Запрещено
|  |  | Анимация всплывающих подсказок | Разрешено
|  |  | Эффект растворения подсказок | Разрешено
|  |  | Windows Aero | Разрешено
|  |  | Пакет Windows Plus! | Запрещено

Мультимонитор

|  | ID устройства | Первичный | Верхний левый угол | Нижний правый угол
|  | \\.\DISPLAY1 | Да | (0,0) | (1366,768)

Видеорежимы

|  | Разрешение | Глубина цвета | Частота регенерации
|  | 320 x 200 | 8 бит | 60 Hz
|  | 320 x 200 | 8 бит | 60 Hz
|  | 320 x 200 | 8 бит | 60 Hz
|  | 320 x 200 | 16 бит | 60 Hz
|  | 320 x 200 | 16 бит | 60 Hz
|  | 320 x 200 | 16 бит | 60 Hz
|  | 320 x 200 | 32 бит | 60 Hz
|  | 320 x 200 | 32 бит | 60 Hz
|  | 320 x 200 | 32 бит | 60 Hz
|  | 320 x 240 | 8 бит | 60 Hz
|  | 320 x 240 | 8 бит | 60 Hz
|  | 320 x 240 | 8 бит | 60 Hz
|  | 320 x 240 | 16 бит | 60 Hz
|  | 320 x 240 | 16 бит | 60 Hz
|  | 320 x 240 | 16 бит | 60 Hz
|  | 320 x 240 | 32 бит | 60 Hz
|  | 320 x 240 | 32 бит | 60 Hz
|  | 320 x 240 | 32 бит | 60 Hz
|  | 400 x 300 | 8 бит | 60 Hz
|  | 400 x 300 | 8 бит | 60 Hz
|  | 400 x 300 | 8 бит | 60 Hz
|  | 400 x 300 | 16 бит | 60 Hz
|  | 400 x 300 | 16 бит | 60 Hz
|  | 400 x 300 | 16 бит | 60 Hz
|  | 400 x 300 | 32 бит | 60 Hz
|  | 400 x 300 | 32 бит | 60 Hz
|  | 400 x 300 | 32 бит | 60 Hz
|  | 512 x 384 | 8 бит | 60 Hz
|  | 512 x 384 | 8 бит | 60 Hz
|  | 512 x 384 | 8 бит | 60 Hz
|  | 512 x 384 | 16 бит | 60 Hz
|  | 512 x 384 | 16 бит | 60 Hz
|  | 512 x 384 | 16 бит | 60 Hz
|  | 512 x 384 | 32 бит | 60 Hz
|  | 512 x 384 | 32 бит | 60 Hz
|  | 512 x 384 | 32 бит | 60 Hz
|  | 640 x 400 | 8 бит | 60 Hz
|  | 640 x 400 | 8 бит | 60 Hz
|  | 640 x 400 | 8 бит | 60 Hz
|  | 640 x 400 | 16 бит | 60 Hz
|  | 640 x 400 | 16 бит | 60 Hz
|  | 640 x 400 | 16 бит | 60 Hz
|  | 640 x 400 | 32 бит | 60 Hz
|  | 640 x 400 | 32 бит | 60 Hz
|  | 640 x 400 | 32 бит | 60 Hz
|  | 640 x 480 | 8 бит | 60 Hz
|  | 640 x 480 | 8 бит | 60 Hz
|  | 640 x 480 | 8 бит | 60 Hz
|  | 640 x 480 | 16 бит | 60 Hz
|  | 640 x 480 | 16 бит | 60 Hz
|  | 640 x 480 | 16 бит | 60 Hz
|  | 640 x 480 | 32 бит | 60 Hz
|  | 640 x 480 | 32 бит | 60 Hz
|  | 640 x 480 | 32 бит | 60 Hz
|  | 800 x 600 | 8 бит | 60 Hz
|  | 800 x 600 | 8 бит | 60 Hz
|  | 800 x 600 | 8 бит | 60 Hz
|  | 800 x 600 | 16 бит | 60 Hz
|  | 800 x 600 | 16 бит | 60 Hz
|  | 800 x 600 | 16 бит | 60 Hz
|  | 800 x 600 | 32 бит | 60 Hz
|  | 800 x 600 | 32 бит | 60 Hz
|  | 800 x 600 | 32 бит | 60 Hz
|  | 1024 x 768 | 8 бит | 60 Hz
|  | 1024 x 768 | 8 бит | 60 Hz
|  | 1024 x 768 | 8 бит | 60 Hz
|  | 1024 x 768 | 16 бит | 60 Hz
|  | 1024 x 768 | 16 бит | 60 Hz
|  | 1024 x 768 | 16 бит | 60 Hz
|  | 1024 x 768 | 32 бит | 60 Hz
|  | 1024 x 768 | 32 бит | 60 Hz
|  | 1024 x 768 | 32 бит | 60 Hz
|  | 1280 x 600 | 8 бит | 60 Hz
|  | 1280 x 600 | 8 бит | 60 Hz
|  | 1280 x 600 | 8 бит | 60 Hz
|  | 1280 x 600 | 16 бит | 60 Hz
|  | 1280 x 600 | 16 бит | 60 Hz
|  | 1280 x 600 | 16 бит | 60 Hz
|  | 1280 x 600 | 32 бит | 60 Hz
|  | 1280 x 600 | 32 бит | 60 Hz
|  | 1280 x 600 | 32 бит | 60 Hz
|  | 1280 x 720 | 8 бит | 60 Hz
|  | 1280 x 720 | 8 бит | 60 Hz
|  | 1280 x 720 | 8 бит | 60 Hz
|  | 1280 x 720 | 16 бит | 60 Hz
|  | 1280 x 720 | 16 бит | 60 Hz
|  | 1280 x 720 | 16 бит | 60 Hz
|  | 1280 x 720 | 32 бит | 60 Hz
|  | 1280 x 720 | 32 бит | 60 Hz
|  | 1280 x 720 | 32 бит | 60 Hz
|  | 1280 x 768 | 8 бит | 60 Hz
|  | 1280 x 768 | 8 бит | 60 Hz
|  | 1280 x 768 | 8 бит | 60 Hz
|  | 1280 x 768 | 16 бит | 60 Hz
|  | 1280 x 768 | 16 бит | 60 Hz
|  | 1280 x 768 | 16 бит | 60 Hz
|  | 1280 x 768 | 32 бит | 60 Hz
|  | 1280 x 768 | 32 бит | 60 Hz
|  | 1280 x 768 | 32 бит | 60 Hz
|  | 1360 x 768 | 8 бит | 60 Hz
|  | 1360 x 768 | 8 бит | 60 Hz
|  | 1360 x 768 | 8 бит | 60 Hz
|  | 1360 x 768 | 16 бит | 60 Hz
|  | 1360 x 768 | 16 бит | 60 Hz
|  | 1360 x 768 | 16 бит | 60 Hz
|  | 1360 x 768 | 32 бит | 60 Hz
|  | 1360 x 768 | 32 бит | 60 Hz
|  | 1360 x 768 | 32 бит | 60 Hz
|  | 1366 x 768 | 8 бит | 60 Hz
|  | 1366 x 768 | 16 бит | 60 Hz
|  | 1366 x 768 | 32 бит | 60 Hz

OpenGL

|  | Свойства OpenGL:
|  |  | Производитель | NVIDIA Corporation
|  |  | Renderer | GeForce 840M/PCIe/SSE2
|  |  | Версия | 4.5.0 NVIDIA 355.60
|  |  | Версия языка затенения | 4.50 NVIDIA
|  |  | OpenGL DLL | 10.0.10240.16384(th1.150709-1700)
|  |  | Драйвер ICD | nvoglv32.dll (10.18.13.5560 - nVIDIA ForceWare 355.60)
|  |  | Multitexture Texture Units | 4
|  |  | Occlusion Query Counter Bits | 32
|  |  | Sub-Pixel Precision | 8 бит
|  |  | Max Viewport Size | 16384 x 16384
|  |  | Max Cube Map Texture Size | 16384 x 16384
|  |  | Max Rectangle Texture Size | 16384 x 16384
|  |  | Max 3D Texture Size | 2048 x 2048 x 2048
|  |  | Max Anisotropy | 16
|  |  | Max Clipping Planes | 8
|  |  | Max Display-List Nesting Level | 64
|  |  | Max Draw Buffers | 8
|  |  | Max Evaluator Order | 8
|  |  | Max General Register Combiners | 8
|  |  | Max Light Sources | 8
|  |  | Max Pixel Map Table Size | 65536
|  |  | Min / Max Program Texel Offset | -8 / 7
|  |  | Max Texture Array Layers | 2048
|  |  | Max Texture LOD Bias | 15
|  |  | Max Vertex Array Range Element Size | 1048575
|  | Соответствие OpenGL:
|  |  | OpenGL 1.1 | Да (100%)
|  |  | OpenGL 1.2 | Да (100%)
|  |  | OpenGL 1.3 | Да (100%)
|  |  | OpenGL 1.4 | Да (100%)
|  |  | OpenGL 1.5 | Да (100%)
|  |  | OpenGL 2.0 | Да (100%)
|  |  | OpenGL 2.1 | Да (100%)
|  |  | OpenGL 3.0 | Да (100%)
|  |  | OpenGL 3.1 | Да (100%)
|  |  | OpenGL 3.2 | Да (100%)
|  |  | OpenGL 3.3 | Да (100%)
|  |  | OpenGL 4.0 | Да (100%)
|  |  | OpenGL 4.1 | Да (100%)
|  |  | OpenGL 4.2 | Да (100%)
|  |  | OpenGL 4.3 | Да (100%)
|  |  | OpenGL 4.4 | Да (100%)
|  | Max Stack Depth:
|  |  | Attribute Stack | 16
|  |  | Client Attribute Stack | 16
|  |  | Modelview Matrix Stack | 32
|  |  | Name Stack | 128
|  |  | Projection Matrix Stack | 4
|  |  | Texture Matrix Stack | 10
|  | Draw Range Elements:
|  |  | Max Index Count | 1048576
|  |  | Max Vertex Count | 1048576
|  | Extended Lighting Parameters:
|  |  | Max Shininess | 128
|  |  | Max Spot Exponent | 128
|  | Transform Feedback:
|  |  | Max Interleaved Components | 128
|  |  | Max Separate Attributes | 4
|  |  | Max Separate Components | 4
|  | Framebuffer Object:
|  |  | Max Color Attachments | 8
|  |  | Max Render Buffer Size | 16384 x 16384
|  | Imaging:
|  |  | Max Color Matrix Stack Depth | 2
|  |  | Max Convolution Width / Height | 11 / 11
|  | Vertex Shader:
|  |  | Max Uniform Vertex Components | 4096
|  |  | Max Varying Floats | 124
|  |  | Max Vertex Texture Image Units | 32
|  |  | Max Combined Texture Image Units | 192
|  | Geometry Shader:
|  |  | Max Geometry Texture Units | 32
|  |  | Max Varying Components | 124
|  |  | Max Geometry Varying Components | 124
|  |  | Max Vertex Varying Components | 124
|  |  | Max Geometry Uniform Components | 2048
|  |  | Max Geometry Output Vertices | 1024
|  |  | Max Geometry Total Output Components | 1024
|  | Fragment Shader:
|  |  | Max Uniform Fragment Components | 4096
|  | Vertex Program:
|  |  | Max Local Parameters | 1024
|  |  | Max Environment Parameters | 256
|  |  | Max Program Matrices | 8
|  |  | Max Program Matrix Stack Depth | 1
|  |  | Max Tracking Matrices | 8
|  |  | Max Tracking Matrix Stack Depth | 1
|  |  | Max Vertex Attributes | 16
|  |  | Max Instructions | 65536
|  |  | Max Native Instructions | 65536
|  |  | Max Temporaries | 4096
|  |  | Max Native Temporaries | 4096
|  |  | Max Parameters | 1024
|  |  | Max Native Parameters | 1024
|  |  | Max Attributes | 16
|  |  | Max Native Attributes | 16
|  |  | Max Address Registers | 2
|  |  | Max Native Address Registers | 2
|  | Fragment Program:
|  |  | Max Local Parameters | 1024
|  |  | Max Environment Parameters | 256
|  |  | Max Texture Coordinates | 8
|  |  | Max Texture Image Units | 32
|  |  | Max Instructions | 65536
|  |  | Max Native Instructions | 65536
|  |  | Max Temporaries | 4096
|  |  | Max Native Temporaries | 4096
|  |  | Max Parameters | 1024
|  |  | Max Native Parameters | 1024
|  |  | Max Attributes | 16
|  |  | Max Native Attributes | 16
|  |  | Max Address Registers | 1
|  |  | Max Native Address Registers | 1
|  |  | Max ALU Instructions | 65536
|  |  | Max Native ALU Instructions | 65536
|  |  | Max Texture Instructions | 65536
|  |  | Max Native Texture Instructions | 65536
|  |  | Max Texture Indirections | 65536
|  |  | Max Native Texture Indirections | 65536
|  |  | Max Execution Instructions | 16777216
|  |  | Max Call Stack Depth | 32
|  |  | Max If Statement Depth | 64
|  |  | Max Loop Depth | 64
|  |  | Max Loop Count | 16777216
|  | Расширения OpenGL:
|  |  | Всего / поддерживаемых расширений | 868 / 347
|  |  | GL_3DFX_multisample | Не поддерживается
|  |  | GL_3DFX_tbuffer | Не поддерживается
|  |  | GL_3DFX_texture_compression_FXT1 | Не поддерживается
|  |  | GL_3DL_direct_texture_access2 | Не поддерживается
|  |  | GL_3Dlabs_multisample_transparency_id | Не поддерживается
|  |  | GL_3Dlabs_multisample_transparency_range | Не поддерживается
|  |  | GL_AMD_blend_minmax_factor | Не поддерживается
|  |  | GL_AMD_compressed_3DC_texture | Не поддерживается
|  |  | GL_AMD_compressed_ATC_texture | Не поддерживается
|  |  | GL_AMD_conservative_depth | Не поддерживается
|  |  | GL_AMD_debug_output | Не поддерживается
|  |  | GL_AMD_depth_clamp_separate | Не поддерживается
|  |  | GL_AMD_draw_buffers_blend | Не поддерживается
|  |  | GL_AMD_interleaved_elements | Не поддерживается
|  |  | GL_AMD_multi_draw_indirect | Поддерживается
|  |  | GL_AMD_name_gen_delete | Не поддерживается
|  |  | GL_AMD_performance_monitor | Не поддерживается
|  |  | GL_AMD_pinned_memory | Не поддерживается
|  |  | GL_AMD_program_binary_Z400 | Не поддерживается
|  |  | GL_AMD_query_buffer_object | Не поддерживается
|  |  | GL_AMD_sample_positions | Не поддерживается
|  |  | GL_AMD_seamless_cubemap_per_texture | Поддерживается
|  |  | GL_AMD_shader_atomic_counter_ops | Не поддерживается
|  |  | GL_AMD_shader_stencil_export | Не поддерживается
|  |  | GL_AMD_shader_stencil_value_export | Не поддерживается
|  |  | GL_AMD_shader_trace | Не поддерживается
|  |  | GL_AMD_shader_trinary_minmax | Не поддерживается
|  |  | GL_AMD_sparse_texture | Не поддерживается
|  |  | GL_AMD_stencil_operation_extended | Не поддерживается
|  |  | GL_AMD_texture_compression_dxt6 | Не поддерживается
|  |  | GL_AMD_texture_compression_dxt7 | Не поддерживается
|  |  | GL_AMD_texture_cube_map_array | Не поддерживается
|  |  | GL_AMD_texture_texture4 | Не поддерживается
|  |  | GL_AMD_texture_tile_pool | Не поддерживается
|  |  | GL_AMD_transform_feedback3_lines_triangles | Не поддерживается
|  |  | GL_AMD_transform_feedback4 | Не поддерживается
|  |  | GL_AMD_vertex_shader_layer | Не поддерживается
|  |  | GL_AMD_vertex_shader_tessellator | Не поддерживается
|  |  | GL_AMD_vertex_shader_viewport_index | Не поддерживается
|  |  | GL_AMDX_debug_output | Не поддерживается
|  |  | GL_AMDX_name_gen_delete | Не поддерживается
|  |  | GL_AMDX_random_access_target | Не поддерживается
|  |  | GL_AMDX_vertex_shader_tessellator | Не поддерживается
|  |  | GL_ANGLE_framebuffer_blit | Не поддерживается
|  |  | GL_ANGLE_framebuffer_multisample | Не поддерживается
|  |  | GL_ANGLE_instanced_arrays | Не поддерживается
|  |  | GL_ANGLE_pack_reverse_row_order | Не поддерживается
|  |  | GL_ANGLE_texture_compression_dxt3 | Не поддерживается
|  |  | GL_ANGLE_texture_compression_dxt5 | Не поддерживается
|  |  | GL_ANGLE_texture_usage | Не поддерживается
|  |  | GL_ANGLE_translated_shader_source | Не поддерживается
|  |  | GL_APPLE_aux_depth_stencil | Не поддерживается
|  |  | GL_APPLE_client_storage | Не поддерживается
|  |  | GL_APPLE_copy_texture_levels | Не поддерживается
|  |  | GL_APPLE_element_array | Не поддерживается
|  |  | GL_APPLE_fence | Не поддерживается
|  |  | GL_APPLE_float_pixels | Не поддерживается
|  |  | GL_APPLE_flush_buffer_range | Не поддерживается
|  |  | GL_APPLE_flush_render | Не поддерживается
|  |  | GL_APPLE_framebuffer_multisample | Не поддерживается
|  |  | GL_APPLE_object_purgeable | Не поддерживается
|  |  | GL_APPLE_packed_pixel | Не поддерживается
|  |  | GL_APPLE_packed_pixels | Не поддерживается
|  |  | GL_APPLE_pixel_buffer | Не поддерживается
|  |  | GL_APPLE_rgb_422 | Не поддерживается
|  |  | GL_APPLE_specular_vector | Не поддерживается
|  |  | GL_APPLE_sync | Не поддерживается
|  |  | GL_APPLE_texture_2D_limited_npot | Не поддерживается
|  |  | GL_APPLE_texture_format_BGRA8888 | Не поддерживается
|  |  | GL_APPLE_texture_max_level | Не поддерживается
|  |  | GL_APPLE_texture_range | Не поддерживается
|  |  | GL_APPLE_transform_hint | Не поддерживается
|  |  | GL_APPLE_vertex_array_object | Не поддерживается
|  |  | GL_APPLE_vertex_array_range | Не поддерживается
|  |  | GL_APPLE_vertex_program_evaluators | Не поддерживается
|  |  | GL_APPLE_ycbcr_422 | Не поддерживается
|  |  | GL_ARB_arrays_of_arrays | Поддерживается
|  |  | GL_ARB_base_instance | Поддерживается
|  |  | GL_ARB_bindless_texture | Поддерживается
|  |  | GL_ARB_blend_func_extended | Поддерживается
|  |  | GL_ARB_buffer_storage | Поддерживается
|  |  | GL_ARB_clear_buffer_object | Поддерживается
|  |  | GL_ARB_clear_texture | Поддерживается
|  |  | GL_ARB_clip_control | Поддерживается
|  |  | GL_ARB_color_buffer_float | Поддерживается
|  |  | GL_ARB_compatibility | Поддерживается
|  |  | GL_ARB_compressed_texture_pixel_storage | Поддерживается
|  |  | GL_ARB_compute_shader | Поддерживается
|  |  | GL_ARB_compute_variable_group_size | Поддерживается
|  |  | GL_ARB_conditional_render_inverted | Поддерживается
|  |  | GL_ARB_conservative_depth | Поддерживается
|  |  | GL_ARB_copy_buffer | Поддерживается
|  |  | GL_ARB_copy_image | Поддерживается
|  |  | GL_ARB_cull_distance | Поддерживается
|  |  | GL_ARB_debug_group | Не поддерживается
|  |  | GL_ARB_debug_label | Не поддерживается
|  |  | GL_ARB_debug_output | Поддерживается
|  |  | GL_ARB_debug_output2 | Не поддерживается
|  |  | GL_ARB_depth_buffer_float | Поддерживается
|  |  | GL_ARB_depth_clamp | Поддерживается
|  |  | GL_ARB_depth_texture | Поддерживается
|  |  | GL_ARB_derivative_control | Поддерживается
|  |  | GL_ARB_direct_state_access | Поддерживается
|  |  | GL_ARB_draw_buffers | Поддерживается
|  |  | GL_ARB_draw_buffers_blend | Поддерживается
|  |  | GL_ARB_draw_elements_base_vertex | Поддерживается
|  |  | GL_ARB_draw_indirect | Поддерживается
|  |  | GL_ARB_draw_instanced | Поддерживается
|  |  | GL_ARB_enhanced_layouts | Поддерживается
|  |  | GL_ARB_ES2_compatibility | Поддерживается
|  |  | GL_ARB_ES3_1_compatibility | Поддерживается
|  |  | GL_ARB_ES3_compatibility | Поддерживается
|  |  | GL_ARB_explicit_attrib_location | Поддерживается
|  |  | GL_ARB_explicit_uniform_location | Поддерживается
|  |  | GL_ARB_fragment_coord_conventions | Поддерживается
|  |  | GL_ARB_fragment_layer_viewport | Поддерживается
|  |  | GL_ARB_fragment_program | Поддерживается
|  |  | GL_ARB_fragment_program_shadow | Поддерживается
|  |  | GL_ARB_fragment_shader | Поддерживается
|  |  | GL_ARB_framebuffer_no_attachments | Поддерживается
|  |  | GL_ARB_framebuffer_object | Поддерживается
|  |  | GL_ARB_framebuffer_sRGB | Поддерживается
|  |  | GL_ARB_geometry_shader4 | Поддерживается
|  |  | GL_ARB_get_program_binary | Поддерживается
|  |  | GL_ARB_get_texture_sub_image | Поддерживается
|  |  | GL_ARB_gpu_shader_fp64 | Поддерживается
|  |  | GL_ARB_gpu_shader5 | Поддерживается
|  |  | GL_ARB_half_float_pixel | Поддерживается
|  |  | GL_ARB_half_float_vertex | Поддерживается
|  |  | GL_ARB_imaging | Поддерживается
|  |  | GL_ARB_indirect_parameters | Поддерживается
|  |  | GL_ARB_instanced_arrays | Поддерживается
|  |  | GL_ARB_internalformat_query | Поддерживается
|  |  | GL_ARB_internalformat_query2 | Поддерживается
|  |  | GL_ARB_invalidate_subdata | Поддерживается
|  |  | GL_ARB_make_current_read | Не поддерживается
|  |  | GL_ARB_map_buffer_alignment | Поддерживается
|  |  | GL_ARB_map_buffer_range | Поддерживается
|  |  | GL_ARB_matrix_palette | Не поддерживается
|  |  | GL_ARB_multi_bind | Поддерживается
|  |  | GL_ARB_multi_draw_indirect | Поддерживается
|  |  | GL_ARB_multisample | Поддерживается
|  |  | GL_ARB_multitexture | Поддерживается
|  |  | GL_ARB_occlusion_query | Поддерживается
|  |  | GL_ARB_occlusion_query2 | Поддерживается
|  |  | GL_ARB_pipeline_statistics_query | Поддерживается
|  |  | GL_ARB_pixel_buffer_object | Поддерживается
|  |  | GL_ARB_point_parameters | Поддерживается
|  |  | GL_ARB_point_sprite | Поддерживается
|  |  | GL_ARB_program_interface_query | Поддерживается
|  |  | GL_ARB_provoking_vertex | Поддерживается
|  |  | GL_ARB_query_buffer_object | Поддерживается
|  |  | GL_ARB_robust_buffer_access_behavior | Поддерживается
|  |  | GL_ARB_robustness | Поддерживается
|  |  | GL_ARB_robustness_isolation | Не поддерживается
|  |  | GL_ARB_sample_shading | Поддерживается
|  |  | GL_ARB_sampler_objects | Поддерживается
|  |  | GL_ARB_seamless_cube_map | Поддерживается
|  |  | GL_ARB_seamless_cubemap_per_texture | Поддерживается
|  |  | GL_ARB_separate_shader_objects | Поддерживается
|  |  | GL_ARB_shader_atomic_counters | Поддерживается
|  |  | GL_ARB_shader_bit_encoding | Поддерживается
|  |  | GL_ARB_shader_draw_parameters | Поддерживается
|  |  | GL_ARB_shader_group_vote | Поддерживается
|  |  | GL_ARB_shader_image_load_store | Поддерживается
|  |  | GL_ARB_shader_image_size | Поддерживается
|  |  | GL_ARB_shader_objects | Поддерживается
|  |  | GL_ARB_shader_precision | Поддерживается
|  |  | GL_ARB_shader_stencil_export | Не поддерживается
|  |  | GL_ARB_shader_storage_buffer_object | Поддерживается
|  |  | GL_ARB_shader_subroutine | Поддерживается
|  |  | GL_ARB_shader_texture_image_samples | Поддерживается
|  |  | GL_ARB_shader_texture_lod | Поддерживается
|  |  | GL_ARB_shading_language_100 | Поддерживается
|  |  | GL_ARB_shading_language_120 | Не поддерживается
|  |  | GL_ARB_shading_language_420pack | Поддерживается
|  |  | GL_ARB_shading_language_include | Поддерживается
|  |  | GL_ARB_shading_language_packing | Поддерживается
|  |  | GL_ARB_shadow | Поддерживается
|  |  | GL_ARB_shadow_ambient | Не поддерживается
|  |  | GL_ARB_sparse_buffer | Поддерживается
|  |  | GL_ARB_sparse_texture | Поддерживается
|  |  | GL_ARB_stencil_texturing | Поддерживается
|  |  | GL_ARB_swap_buffers | Не поддерживается
|  |  | GL_ARB_sync | Поддерживается
|  |  | GL_ARB_tessellation_shader | Поддерживается
|  |  | GL_ARB_texture_barrier | Поддерживается
|  |  | GL_ARB_texture_border_clamp | Поддерживается
|  |  | GL_ARB_texture_buffer_object | Поддерживается
|  |  | GL_ARB_texture_buffer_object_rgb32 | Поддерживается
|  |  | GL_ARB_texture_buffer_range | Поддерживается
|  |  | GL_ARB_texture_compression | Поддерживается
|  |  | GL_ARB_texture_compression_bptc | Поддерживается
|  |  | GL_ARB_texture_compression_rgtc | Поддерживается
|  |  | GL_ARB_texture_compression_rtgc | Не поддерживается
|  |  | GL_ARB_texture_cube_map | Поддерживается
|  |  | GL_ARB_texture_cube_map_array | Поддерживается
|  |  | GL_ARB_texture_env_add | Поддерживается
|  |  | GL_ARB_texture_env_combine | Поддерживается
|  |  | GL_ARB_texture_env_crossbar | Поддерживается
|  |  | GL_ARB_texture_env_dot3 | Поддерживается
|  |  | GL_ARB_texture_float | Поддерживается
|  |  | GL_ARB_texture_gather | Поддерживается
|  |  | GL_ARB_texture_mirror_clamp_to_edge | Поддерживается
|  |  | GL_ARB_texture_mirrored_repeat | Поддерживается
|  |  | GL_ARB_texture_multisample | Поддерживается
|  |  | GL_ARB_texture_non_power_of_two | Поддерживается
|  |  | GL_ARB_texture_query_levels | Поддерживается
|  |  | GL_ARB_texture_query_lod | Поддерживается
|  |  | GL_ARB_texture_rectangle | Поддерживается
|  |  | GL_ARB_texture_rg | Поддерживается
|  |  | GL_ARB_texture_rgb10_a2ui | Поддерживается
|  |  | GL_ARB_texture_snorm | Не поддерживается
|  |  | GL_ARB_texture_stencil8 | Поддерживается
|  |  | GL_ARB_texture_storage | Поддерживается
|  |  | GL_ARB_texture_storage_multisample | Поддерживается
|  |  | GL_ARB_texture_swizzle | Поддерживается
|  |  | GL_ARB_texture_view | Поддерживается
|  |  | GL_ARB_timer_query | Поддерживается
|  |  | GL_ARB_transform_feedback_instanced | Поддерживается
|  |  | GL_ARB_transform_feedback_overflow_query | Поддерживается
|  |  | GL_ARB_transform_feedback2 | Поддерживается
|  |  | GL_ARB_transform_feedback3 | Поддерживается
|  |  | GL_ARB_transpose_matrix | Поддерживается
|  |  | GL_ARB_uber_buffers | Не поддерживается
|  |  | GL_ARB_uber_mem_image | Не поддерживается
|  |  | GL_ARB_uber_vertex_array | Не поддерживается
|  |  | GL_ARB_uniform_buffer_object | Поддерживается
|  |  | GL_ARB_vertex_array_bgra | Поддерживается
|  |  | GL_ARB_vertex_array_object | Поддерживается
|  |  | GL_ARB_vertex_attrib_64bit | Поддерживается
|  |  | GL_ARB_vertex_attrib_binding | Поддерживается
|  |  | GL_ARB_vertex_blend | Не поддерживается
|  |  | GL_ARB_vertex_buffer_object | Поддерживается
|  |  | GL_ARB_vertex_program | Поддерживается
|  |  | GL_ARB_vertex_shader | Поддерживается
|  |  | GL_ARB_vertex_type_10f_11f_11f_rev | Поддерживается
|  |  | GL_ARB_vertex_type_2_10_10_10_rev | Поддерживается
|  |  | GL_ARB_viewport_array | Поддерживается
|  |  | GL_ARB_window_pos | Поддерживается
|  |  | GL_ARM_mali_program_binary | Не поддерживается
|  |  | GL_ARM_mali_shader_binary | Не поддерживается
|  |  | GL_ARM_rgba8 | Не поддерживается
|  |  | GL_ATI_array_rev_comps_in_4_bytes | Не поддерживается
|  |  | GL_ATI_blend_equation_separate | Не поддерживается
|  |  | GL_ATI_blend_weighted_minmax | Не поддерживается
|  |  | GL_ATI_draw_buffers | Поддерживается
|  |  | GL_ATI_element_array | Не поддерживается
|  |  | GL_ATI_envmap_bumpmap | Не поддерживается
|  |  | GL_ATI_fragment_shader | Не поддерживается
|  |  | GL_ATI_lock_texture | Не поддерживается
|  |  | GL_ATI_map_object_buffer | Не поддерживается
|  |  | GL_ATI_meminfo | Не поддерживается
|  |  | GL_ATI_pixel_format_float | Не поддерживается
|  |  | GL_ATI_pn_triangles | Не поддерживается
|  |  | GL_ATI_point_cull_mode | Не поддерживается
|  |  | GL_ATI_separate_stencil | Не поддерживается
|  |  | GL_ATI_shader_texture_lod | Не поддерживается
|  |  | GL_ATI_text_fragment_shader | Не поддерживается
|  |  | GL_ATI_texture_compression_3dc | Не поддерживается
|  |  | GL_ATI_texture_env_combine3 | Не поддерживается
|  |  | GL_ATI_texture_float | Поддерживается
|  |  | GL_ATI_texture_mirror_once | Поддерживается
|  |  | GL_ATI_vertex_array_object | Не поддерживается
|  |  | GL_ATI_vertex_attrib_array_object | Не поддерживается
|  |  | GL_ATI_vertex_blend | Не поддерживается
|  |  | GL_ATI_vertex_shader | Не поддерживается
|  |  | GL_ATI_vertex_streams | Не поддерживается
|  |  | GL_ATIX_pn_triangles | Не поддерживается
|  |  | GL_ATIX_texture_env_combine3 | Не поддерживается
|  |  | GL_ATIX_texture_env_route | Не поддерживается
|  |  | GL_ATIX_vertex_shader_output_point_size | Не поддерживается
|  |  | GL_Autodesk_facet_normal | Не поддерживается
|  |  | GL_Autodesk_valid_back_buffer_hint | Не поддерживается
|  |  | GL_DIMD_YUV | Не поддерживается
|  |  | GL_DMP_shader_binary | Не поддерживается
|  |  | GL_EXT_422_pixels | Не поддерживается
|  |  | GL_EXT_abgr | Поддерживается
|  |  | GL_EXT_bgra | Поддерживается
|  |  | GL_EXT_bindable_uniform | Поддерживается
|  |  | GL_EXT_blend_color | Поддерживается
|  |  | GL_EXT_blend_equation_separate | Поддерживается
|  |  | GL_EXT_blend_func_separate | Поддерживается
|  |  | GL_EXT_blend_logic_op | Не поддерживается
|  |  | GL_EXT_blend_minmax | Поддерживается
|  |  | GL_EXT_blend_subtract | Поддерживается
|  |  | GL_EXT_Cg_shader | Поддерживается
|  |  | GL_EXT_clip_volume_hint | Не поддерживается
|  |  | GL_EXT_cmyka | Не поддерживается
|  |  | GL_EXT_color_buffer_half_float | Не поддерживается
|  |  | GL_EXT_color_matrix | Не поддерживается
|  |  | GL_EXT_color_subtable | Не поддерживается
|  |  | GL_EXT_color_table | Не поддерживается
|  |  | GL_EXT_compiled_vertex_array | Поддерживается
|  |  | GL_EXT_convolution | Не поддерживается
|  |  | GL_EXT_convolution_border_modes | Не поддерживается
|  |  | GL_EXT_coordinate_frame | Не поддерживается
|  |  | GL_EXT_copy_buffer | Не поддерживается
|  |  | GL_EXT_copy_texture | Не поддерживается
|  |  | GL_EXT_cull_vertex | Не поддерживается
|  |  | GL_EXT_debug_label | Не поддерживается
|  |  | GL_EXT_debug_marker | Не поддерживается
|  |  | GL_EXT_depth_bounds_test | Поддерживается
|  |  | GL_EXT_depth_buffer_float | Не поддерживается
|  |  | GL_EXT_direct_state_access | Поддерживается
|  |  | GL_EXT_discard_framebuffer | Не поддерживается
|  |  | GL_EXT_draw_buffers2 | Поддерживается
|  |  | GL_EXT_draw_indirect | Не поддерживается
|  |  | GL_EXT_draw_instanced | Поддерживается
|  |  | GL_EXT_draw_range_elements | Поддерживается
|  |  | GL_EXT_fog_coord | Поддерживается
|  |  | GL_EXT_fog_function | Не поддерживается
|  |  | GL_EXT_fog_offset | Не поддерживается
|  |  | GL_EXT_frag_depth | Не поддерживается
|  |  | GL_EXT_fragment_lighting | Не поддерживается
|  |  | GL_EXT_framebuffer_blit | Поддерживается
|  |  | GL_EXT_framebuffer_multisample | Поддерживается
|  |  | GL_EXT_framebuffer_multisample_blit_scaled | Поддерживается
|  |  | GL_EXT_framebuffer_object | Поддерживается
|  |  | GL_EXT_framebuffer_sRGB | Поддерживается
|  |  | GL_EXT_generate_mipmap | Не поддерживается
|  |  | GL_EXT_geometry_shader4 | Поддерживается
|  |  | GL_EXT_gpu_program_parameters | Поддерживается
|  |  | GL_EXT_gpu_shader_fp64 | Не поддерживается
|  |  | GL_EXT_gpu_shader4 | Поддерживается
|  |  | GL_EXT_gpu_shader5 | Не поддерживается
|  |  | GL_EXT_histogram | Не поддерживается
|  |  | GL_EXT_import_sync_object | Поддерживается
|  |  | GL_EXT_index_array_formats | Не поддерживается
|  |  | GL_EXT_index_func | Не поддерживается
|  |  | GL_EXT_index_material | Не поддерживается
|  |  | GL_EXT_index_texture | Не поддерживается
|  |  | GL_EXT_interlace | Не поддерживается
|  |  | GL_EXT_light_texture | Не поддерживается
|  |  | GL_EXT_map_buffer_range | Не поддерживается
|  |  | GL_EXT_misc_attribute | Не поддерживается
|  |  | GL_EXT_multi_draw_arrays | Поддерживается
|  |  | GL_EXT_multisample | Не поддерживается
|  |  | GL_EXT_multisampled_render_to_texture | Не поддерживается
|  |  | GL_EXT_multiview_draw_buffers | Не поддерживается
|  |  | GL_EXT_occlusion_query_boolean | Не поддерживается
|  |  | GL_EXT_packed_depth_stencil | Поддерживается
|  |  | GL_EXT_packed_float | Поддерживается
|  |  | GL_EXT_packed_pixels | Поддерживается
|  |  | GL_EXT_packed_pixels_12 | Не поддерживается
|  |  | GL_EXT_paletted_texture | Не поддерживается
|  |  | GL_EXT_pixel_buffer_object | Поддерживается
|  |  | GL_EXT_pixel_format | Не поддерживается
|  |  | GL_EXT_pixel_texture | Не поддерживается
|  |  | GL_EXT_pixel_transform | Не поддерживается
|  |  | GL_EXT_pixel_transform_color_table | Не поддерживается
|  |  | GL_EXT_point_parameters | Поддерживается
|  |  | GL_EXT_polygon_offset | Не поддерживается
|  |  | GL_EXT_polygon_offset_clamp | Поддерживается
|  |  | GL_EXT_provoking_vertex | Поддерживается
|  |  | GL_EXT_read_format_bgra | Не поддерживается
|  |  | GL_EXT_rescale_normal | Поддерживается
|  |  | GL_EXT_robustness | Не поддерживается
|  |  | GL_EXT_scene_marker | Не поддерживается
|  |  | GL_EXT_secondary_color | Поддерживается
|  |  | GL_EXT_separate_shader_objects | Поддерживается
|  |  | GL_EXT_separate_specular_color | Поддерживается
|  |  | GL_EXT_shader_atomic_counters | Не поддерживается
|  |  | GL_EXT_shader_framebuffer_fetch | Не поддерживается
|  |  | GL_EXT_shader_image_load_formatted | Поддерживается
|  |  | GL_EXT_shader_image_load_store | Поддерживается
|  |  | GL_EXT_shader_integer_mix | Поддерживается
|  |  | GL_EXT_shader_subroutine | Не поддерживается
|  |  | GL_EXT_shader_texture_lod | Не поддерживается
|  |  | GL_EXT_shadow_funcs | Поддерживается
|  |  | GL_EXT_shadow_samplers | Не поддерживается
|  |  | GL_EXT_shared_texture_palette | Не поддерживается
|  |  | GL_EXT_sRGB | Не поддерживается
|  |  | GL_EXT_static_vertex_array | Не поддерживается
|  |  | GL_EXT_stencil_clear_tag | Не поддерживается
|  |  | GL_EXT_stencil_two_side | Поддерживается
|  |  | GL_EXT_stencil_wrap | Поддерживается
|  |  | GL_EXT_subtexture | Не поддерживается
|  |  | GL_EXT_swap_control | Не поддерживается
|  |  | GL_EXT_tessellation_shader | Не поддерживается
|  |  | GL_EXT_texgen_reflection | Не поддерживается
|  |  | GL_EXT_texture | Не поддерживается
|  |  | GL_EXT_texture_array | Поддерживается
|  |  | GL_EXT_texture_border_clamp | Не поддерживается
|  |  | GL_EXT_texture_buffer_object | Поддерживается
|  |  | GL_EXT_texture_buffer_object_rgb32 | Не поддерживается
|  |  | GL_EXT_texture_color_table | Не поддерживается
|  |  | GL_EXT_texture_compression_bptc | Не поддерживается
|  |  | GL_EXT_texture_compression_dxt1 | Поддерживается
|  |  | GL_EXT_texture_compression_latc | Поддерживается
|  |  | GL_EXT_texture_compression_rgtc | Поддерживается
|  |  | GL_EXT_texture_compression_s3tc | Поддерживается
|  |  | GL_EXT_texture_cube_map | Поддерживается
|  |  | GL_EXT_texture_edge_clamp | Поддерживается
|  |  | GL_EXT_texture_env | Не поддерживается
|  |  | GL_EXT_texture_env_add | Поддерживается
|  |  | GL_EXT_texture_env_combine | Поддерживается
|  |  | GL_EXT_texture_env_dot3 | Поддерживается
|  |  | GL_EXT_texture_filter_anisotropic | Поддерживается
|  |  | GL_EXT_texture_format_BGRA8888 | Не поддерживается
|  |  | GL_EXT_texture_integer | Поддерживается
|  |  | GL_EXT_texture_lod | Поддерживается
|  |  | GL_EXT_texture_lod_bias | Поддерживается
|  |  | GL_EXT_texture_mirror_clamp | Поддерживается
|  |  | GL_EXT_texture_object | Поддерживается
|  |  | GL_EXT_texture_perturb_normal | Не поддерживается
|  |  | GL_EXT_texture_rectangle | Не поддерживается
|  |  | GL_EXT_texture_rg | Не поддерживается
|  |  | GL_EXT_texture_shared_exponent | Поддерживается
|  |  | GL_EXT_texture_snorm | Не поддерживается
|  |  | GL_EXT_texture_sRGB | Поддерживается
|  |  | GL_EXT_texture_sRGB_decode | Поддерживается
|  |  | GL_EXT_texture_storage | Поддерживается
|  |  | GL_EXT_texture_swizzle | Поддерживается
|  |  | GL_EXT_texture_type_2_10_10_10_REV | Не поддерживается
|  |  | GL_EXT_texture3D | Поддерживается
|  |  | GL_EXT_texture4D | Не поддерживается
|  |  | GL_EXT_timer_query | Поддерживается
|  |  | GL_EXT_transform_feedback | Не поддерживается
|  |  | GL_EXT_transform_feedback2 | Поддерживается
|  |  | GL_EXT_transform_feedback3 | Не поддерживается
|  |  | GL_EXT_unpack_subimage | Не поддерживается
|  |  | GL_EXT_vertex_array | Поддерживается
|  |  | GL_EXT_vertex_array_bgra | Поддерживается
|  |  | GL_EXT_vertex_array_set | Не поддерживается
|  |  | GL_EXT_vertex_array_setXXX | Не поддерживается
|  |  | GL_EXT_vertex_attrib_64bit | Поддерживается
|  |  | GL_EXT_vertex_shader | Не поддерживается
|  |  | GL_EXT_vertex_weighting | Не поддерживается
|  |  | GL_EXTX_framebuffer_mixed_formats | Поддерживается
|  |  | GL_EXTX_packed_depth_stencil | Не поддерживается
|  |  | GL_FGL_lock_texture | Не поддерживается
|  |  | GL_FJ_shader_binary_GCCSO | Не поддерживается
|  |  | GL_GL2_geometry_shader | Не поддерживается
|  |  | GL_GREMEDY_frame_terminator | Не поддерживается
|  |  | GL_GREMEDY_string_marker | Не поддерживается
|  |  | GL_HP_convolution_border_modes | Не поддерживается
|  |  | GL_HP_image_transform | Не поддерживается
|  |  | GL_HP_occlusion_test | Не поддерживается
|  |  | GL_HP_texture_lighting | Не поддерживается
|  |  | GL_I3D_argb | Не поддерживается
|  |  | GL_I3D_color_clamp | Не поддерживается
|  |  | GL_I3D_interlace_read | Не поддерживается
|  |  | GL_IBM_clip_check | Не поддерживается
|  |  | GL_IBM_cull_vertex | Не поддерживается
|  |  | GL_IBM_load_named_matrix | Не поддерживается
|  |  | GL_IBM_multi_draw_arrays | Не поддерживается
|  |  | GL_IBM_multimode_draw_arrays | Не поддерживается
|  |  | GL_IBM_occlusion_cull | Не поддерживается
|  |  | GL_IBM_pixel_filter_hint | Не поддерживается
|  |  | GL_IBM_rasterpos_clip | Поддерживается
|  |  | GL_IBM_rescale_normal | Не поддерживается
|  |  | GL_IBM_static_data | Не поддерживается
|  |  | GL_IBM_texture_clamp_nodraw | Не поддерживается
|  |  | GL_IBM_texture_mirrored_repeat | Поддерживается
|  |  | GL_IBM_vertex_array_lists | Не поддерживается
|  |  | GL_IBM_YCbCr | Не поддерживается
|  |  | GL_IMG_multisampled_render_to_texture | Не поддерживается
|  |  | GL_IMG_program_binary | Не поддерживается
|  |  | GL_IMG_read_format | Не поддерживается
|  |  | GL_IMG_shader_binary | Не поддерживается
|  |  | GL_IMG_texture_compression_pvrtc | Не поддерживается
|  |  | GL_IMG_texture_env_enhanced_fixed_function | Не поддерживается
|  |  | GL_IMG_texture_format_BGRA8888 | Не поддерживается
|  |  | GL_IMG_user_clip_plane | Не поддерживается
|  |  | GL_IMG_vertex_program | Не поддерживается
|  |  | GL_INGR_blend_func_separate | Не поддерживается
|  |  | GL_INGR_color_clamp | Не поддерживается
|  |  | GL_INGR_interlace_read | Не поддерживается
|  |  | GL_INGR_multiple_palette | Не поддерживается
|  |  | GL_INTEL_compute_shader_lane_shift | Не поддерживается
|  |  | GL_INTEL_fragment_shader_span_sharing | Не поддерживается
|  |  | GL_INTEL_image_serialize | Не поддерживается
|  |  | GL_INTEL_map_texture | Не поддерживается
|  |  | GL_INTEL_parallel_arrays | Не поддерживается
|  |  | GL_INTEL_performance_queries | Не поддерживается
|  |  | GL_INTEL_texture_scissor | Не поддерживается
|  |  | GL_KHR_blend_equation_advanced | Поддерживается
|  |  | GL_KHR_blend_equation_advanced_coherent | Поддерживается
|  |  | GL_KHR_context_flush_control | Поддерживается
|  |  | GL_KHR_debug | Поддерживается
|  |  | GL_KHR_robust_buffer_access_behavior | Поддерживается
|  |  | GL_KHR_robustness | Поддерживается
|  |  | GL_KHR_texture_compression_astc_ldr | Не поддерживается
|  |  | GL_KTX_buffer_region | Поддерживается
|  |  | GL_MESA_pack_invert | Не поддерживается
|  |  | GL_MESA_program_debug | Не поддерживается
|  |  | GL_MESA_resize_buffers | Не поддерживается
|  |  | GL_MESA_window_pos | Не поддерживается
|  |  | GL_MESA_ycbcr_texture | Не поддерживается
|  |  | GL_MESAX_texture_stack | Не поддерживается
|  |  | GL_MTX_fragment_shader | Не поддерживается
|  |  | GL_MTX_precision_dpi | Не поддерживается
|  |  | GL_NV_alpha_test | Не поддерживается
|  |  | GL_NV_bindless_multi_draw_indirect | Поддерживается
|  |  | GL_NV_bindless_multi_draw_indirect_count | Поддерживается
|  |  | GL_NV_bindless_texture | Поддерживается
|  |  | GL_NV_blend_equation_advanced | Поддерживается
|  |  | GL_NV_blend_equation_advanced_coherent | Поддерживается
|  |  | GL_NV_blend_minmax | Не поддерживается
|  |  | GL_NV_blend_square | Поддерживается
|  |  | GL_NV_centroid_sample | Не поддерживается
|  |  | GL_NV_command_list | Поддерживается
|  |  | GL_NV_complex_primitives | Не поддерживается
|  |  | GL_NV_compute_program5 | Поддерживается
|  |  | GL_NV_conditional_render | Поддерживается
|  |  | GL_NV_copy_depth_to_color | Поддерживается
|  |  | GL_NV_copy_image | Поддерживается
|  |  | GL_NV_coverage_sample | Не поддерживается
|  |  | GL_NV_depth_buffer_float | Поддерживается
|  |  | GL_NV_depth_clamp | Поддерживается
|  |  | GL_NV_depth_nonlinear | Не поддерживается
|  |  | GL_NV_depth_range_unclamped | Не поддерживается
|  |  | GL_NV_draw_buffers | Не поддерживается
|  |  | GL_NV_draw_texture | Поддерживается
|  |  | GL_NV_EGL_stream_consumer_external | Не поддерживается
|  |  | GL_NV_ES1_1_compatibility | Поддерживается
|  |  | GL_NV_ES3_1_compatibility | Поддерживается
|  |  | GL_NV_evaluators | Не поддерживается
|  |  | GL_NV_explicit_multisample | Поддерживается
|  |  | GL_NV_fbo_color_attachments | Не поддерживается
|  |  | GL_NV_fence | Поддерживается
|  |  | GL_NV_float_buffer | Поддерживается
|  |  | GL_NV_fog_distance | Поддерживается
|  |  | GL_NV_fragdepth | Не поддерживается
|  |  | GL_NV_fragment_program | Поддерживается
|  |  | GL_NV_fragment_program_option | Поддерживается
|  |  | GL_NV_fragment_program2 | Поддерживается
|  |  | GL_NV_fragment_program4 | Не поддерживается
|  |  | GL_NV_framebuffer_multisample_coverage | Поддерживается
|  |  | GL_NV_framebuffer_multisample_ex | Не поддерживается
|  |  | GL_NV_geometry_program4 | Не поддерживается
|  |  | GL_NV_geometry_shader4 | Поддерживается
|  |  | GL_NV_gpu_program_fp64 | Поддерживается
|  |  | GL_NV_gpu_program4 | Поддерживается
|  |  | GL_NV_gpu_program4_1 | Поддерживается
|  |  | GL_NV_gpu_program5 | Поддерживается
|  |  | GL_NV_gpu_program5_mem_extended | Поддерживается
|  |  | GL_NV_gpu_shader5 | Поддерживается
|  |  | GL_NV_half_float | Поддерживается
|  |  | GL_NV_internalformat_sample_query | Поддерживается
|  |  | GL_NV_light_max_exponent | Поддерживается
|  |  | GL_NV_multisample_coverage | Поддерживается
|  |  | GL_NV_multisample_filter_hint | Поддерживается
|  |  | GL_NV_occlusion_query | Поддерживается
|  |  | GL_NV_packed_depth_stencil | Поддерживается
|  |  | GL_NV_parameter_buffer_object | Поддерживается
|  |  | GL_NV_parameter_buffer_object2 | Поддерживается
|  |  | GL_NV_path_rendering | Поддерживается
|  |  | GL_NV_pixel_buffer_object | Не поддерживается
|  |  | GL_NV_pixel_data_range | Поддерживается
|  |  | GL_NV_point_sprite | Поддерживается
|  |  | GL_NV_present_video | Не поддерживается
|  |  | GL_NV_primitive_restart | Поддерживается
|  |  | GL_NV_read_buffer | Не поддерживается
|  |  | GL_NV_read_depth_stencil | Не поддерживается
|  |  | GL_NV_register_combiners | Поддерживается
|  |  | GL_NV_register_combiners2 | Поддерживается
|  |  | GL_NV_shader_atomic_counters | Поддерживается
|  |  | GL_NV_shader_atomic_float | Поддерживается
|  |  | GL_NV_shader_atomic_int64 | Поддерживается
|  |  | GL_NV_shader_buffer_load | Поддерживается
|  |  | GL_NV_shader_buffer_store | Не поддерживается
|  |  | GL_NV_shader_storage_buffer_object | Поддерживается
|  |  | GL_NV_shader_thread_group | Поддерживается
|  |  | GL_NV_shader_thread_shuffle | Поддерживается
|  |  | GL_NV_tessellation_program5 | Не поддерживается
|  |  | GL_NV_texgen_emboss | Не поддерживается
|  |  | GL_NV_texgen_reflection | Поддерживается
|  |  | GL_NV_texture_barrier | Поддерживается
|  |  | GL_NV_texture_compression_latc | Не поддерживается
|  |  | GL_NV_texture_compression_s3tc_update | Не поддерживается
|  |  | GL_NV_texture_compression_vtc | Поддерживается
|  |  | GL_NV_texture_env_combine4 | Поддерживается
|  |  | GL_NV_texture_expand_normal | Не поддерживается
|  |  | GL_NV_texture_lod_clamp | Не поддерживается
|  |  | GL_NV_texture_multisample | Поддерживается
|  |  | GL_NV_texture_npot_2D_mipmap | Не поддерживается
|  |  | GL_NV_texture_rectangle | Поддерживается
|  |  | GL_NV_texture_shader | Поддерживается
|  |  | GL_NV_texture_shader2 | Поддерживается
|  |  | GL_NV_texture_shader3 | Поддерживается
|  |  | GL_NV_timer_query | Не поддерживается
|  |  | GL_NV_transform_feedback | Поддерживается
|  |  | GL_NV_transform_feedback2 | Поддерживается
|  |  | GL_NV_uniform_buffer_unified_memory | Поддерживается
|  |  | GL_NV_vdpau_interop | Не поддерживается
|  |  | GL_NV_vertex_array_range | Поддерживается
|  |  | GL_NV_vertex_array_range2 | Поддерживается
|  |  | GL_NV_vertex_attrib_64bit | Не поддерживается
|  |  | GL_NV_vertex_attrib_integer_64bit | Поддерживается
|  |  | GL_NV_vertex_buffer_unified_memory | Поддерживается
|  |  | GL_NV_vertex_program | Поддерживается
|  |  | GL_NV_vertex_program1_1 | Поддерживается
|  |  | GL_NV_vertex_program2 | Поддерживается
|  |  | GL_NV_vertex_program2_option | Поддерживается
|  |  | GL_NV_vertex_program3 | Поддерживается
|  |  | GL_NV_vertex_program4 | Не поддерживается
|  |  | GL_NVX_conditional_render | Поддерживается
|  |  | GL_NVX_flush_hold | Не поддерживается
|  |  | GL_NVX_gpu_memory_info | Поддерживается
|  |  | GL_NVX_instanced_arrays | Не поддерживается
|  |  | GL_NVX_nvenc_interop | Поддерживается
|  |  | GL_NVX_ycrcb | Не поддерживается
|  |  | GL_OES_blend_equation_separate | Не поддерживается
|  |  | GL_OES_blend_func_separate | Не поддерживается
|  |  | GL_OES_blend_subtract | Не поддерживается
|  |  | GL_OES_byte_coordinates | Не поддерживается
|  |  | GL_OES_compressed_EAC_R11_signed_texture | Не поддерживается
|  |  | GL_OES_compressed_EAC_R11_unsigned_texture | Не поддерживается
|  |  | GL_OES_compressed_EAC_RG11_signed_texture | Не поддерживается
|  |  | GL_OES_compressed_EAC_RG11_unsigned_texture | Не поддерживается
|  |  | GL_OES_compressed_ETC1_RGB8_texture | Не поддерживается
|  |  | GL_OES_compressed_ETC2_punchthroughA_RGBA8_texture | Не поддерживается
|  |  | GL_OES_compressed_ETC2_punchthroughA_sRGB8_alpha_texture | Не поддерживается
|  |  | GL_OES_compressed_ETC2_RGB8_texture | Не поддерживается
|  |  | GL_OES_compressed_ETC2_RGBA8_texture | Не поддерживается
|  |  | GL_OES_compressed_ETC2_sRGB8_alpha8_texture | Не поддерживается
|  |  | GL_OES_compressed_ETC2_sRGB8_texture | Не поддерживается
|  |  | GL_OES_compressed_paletted_texture | Не поддерживается
|  |  | GL_OES_conditional_query | Не поддерживается
|  |  | GL_OES_depth_texture | Не поддерживается
|  |  | GL_OES_depth24 | Не поддерживается
|  |  | GL_OES_depth32 | Не поддерживается
|  |  | GL_OES_draw_texture | Не поддерживается
|  |  | GL_OES_EGL_image | Не поддерживается
|  |  | GL_OES_EGL_image_external | Не поддерживается
|  |  | GL_OES_EGL_sync | Не поддерживается
|  |  | GL_OES_element_index_uint | Не поддерживается
|  |  | GL_OES_extended_matrix_palette | Не поддерживается
|  |  | GL_OES_fbo_render_mipmap | Не поддерживается
|  |  | GL_OES_fixed_point | Не поддерживается
|  |  | GL_OES_fragment_precision_high | Не поддерживается
|  |  | GL_OES_framebuffer_object | Не поддерживается
|  |  | GL_OES_get_program_binary | Не поддерживается
|  |  | GL_OES_mapbuffer | Не поддерживается
|  |  | GL_OES_matrix_get | Не поддерживается
|  |  | GL_OES_matrix_palette | Не поддерживается
|  |  | GL_OES_packed_depth_stencil | Не поддерживается
|  |  | GL_OES_point_size_array | Не поддерживается
|  |  | GL_OES_point_sprite | Не поддерживается
|  |  | GL_OES_query_matrix | Не поддерживается
|  |  | GL_OES_read_format | Не поддерживается
|  |  | GL_OES_required_internalformat | Не поддерживается
|  |  | GL_OES_rgb8_rgba8 | Не поддерживается
|  |  | GL_OES_single_precision | Не поддерживается
|  |  | GL_OES_standard_derivatives | Не поддерживается
|  |  | GL_OES_stencil_wrap | Не поддерживается
|  |  | GL_OES_stencil1 | Не поддерживается
|  |  | GL_OES_stencil4 | Не поддерживается
|  |  | GL_OES_stencil8 | Не поддерживается
|  |  | GL_OES_surfaceless_context | Не поддерживается
|  |  | GL_OES_texture_3D | Не поддерживается
|  |  | GL_OES_texture_cube_map | Не поддерживается
|  |  | GL_OES_texture_env_crossbar | Не поддерживается
|  |  | GL_OES_texture_float | Не поддерживается
|  |  | GL_OES_texture_float_linear | Не поддерживается
|  |  | GL_OES_texture_half_float | Не поддерживается
|  |  | GL_OES_texture_half_float_linear | Не поддерживается
|  |  | GL_OES_texture_mirrored_repeat | Не поддерживается
|  |  | GL_OES_texture_npot | Не поддерживается
|  |  | GL_OES_vertex_array_object | Не поддерживается
|  |  | GL_OES_vertex_half_float | Не поддерживается
|  |  | GL_OES_vertex_type_10_10_10_2 | Не поддерживается
|  |  | GL_OML_interlace | Не поддерживается
|  |  | GL_OML_resample | Не поддерживается
|  |  | GL_OML_subsample | Не поддерживается
|  |  | GL_PGI_misc_hints | Не поддерживается
|  |  | GL_PGI_vertex_hints | Не поддерживается
|  |  | GL_QCOM_alpha_test | Не поддерживается
|  |  | GL_QCOM_binning_control | Не поддерживается
|  |  | GL_QCOM_driver_control | Не поддерживается
|  |  | GL_QCOM_extended_get | Не поддерживается
|  |  | GL_QCOM_extended_get2 | Не поддерживается
|  |  | GL_QCOM_perfmon_global_mode | Не поддерживается
|  |  | GL_QCOM_tiled_rendering | Не поддерживается
|  |  | GL_QCOM_writeonly_rendering | Не поддерживается
|  |  | GL_REND_screen_coordinates | Не поддерживается
|  |  | GL_S3_performance_analyzer | Не поддерживается
|  |  | GL_S3_s3tc | Поддерживается
|  |  | GL_SGI_color_matrix | Не поддерживается
|  |  | GL_SGI_color_table | Не поддерживается
|  |  | GL_SGI_compiled_vertex_array | Не поддерживается
|  |  | GL_SGI_cull_vertex | Не поддерживается
|  |  | GL_SGI_index_array_formats | Не поддерживается
|  |  | GL_SGI_index_func | Не поддерживается
|  |  | GL_SGI_index_material | Не поддерживается
|  |  | GL_SGI_index_texture | Не поддерживается
|  |  | GL_SGI_make_current_read | Не поддерживается
|  |  | GL_SGI_texture_add_env | Не поддерживается
|  |  | GL_SGI_texture_color_table | Не поддерживается
|  |  | GL_SGI_texture_edge_clamp | Не поддерживается
|  |  | GL_SGI_texture_lod | Не поддерживается
|  |  | GL_SGIS_color_range | Не поддерживается
|  |  | GL_SGIS_detail_texture | Не поддерживается
|  |  | GL_SGIS_fog_function | Не поддерживается
|  |  | GL_SGIS_generate_mipmap | Поддерживается
|  |  | GL_SGIS_multisample | Не поддерживается
|  |  | GL_SGIS_multitexture | Не поддерживается
|  |  | GL_SGIS_pixel_texture | Не поддерживается
|  |  | GL_SGIS_point_line_texgen | Не поддерживается
|  |  | GL_SGIS_sharpen_texture | Не поддерживается
|  |  | GL_SGIS_texture_border_clamp | Не поддерживается
|  |  | GL_SGIS_texture_color_mask | Не поддерживается
|  |  | GL_SGIS_texture_edge_clamp | Не поддерживается
|  |  | GL_SGIS_texture_filter4 | Не поддерживается
|  |  | GL_SGIS_texture_lod | Поддерживается
|  |  | GL_SGIS_texture_select | Не поддерживается
|  |  | GL_SGIS_texture4D | Не поддерживается
|  |  | GL_SGIX_async | Не поддерживается
|  |  | GL_SGIX_async_histogram | Не поддерживается
|  |  | GL_SGIX_async_pixel | Не поддерживается
|  |  | GL_SGIX_blend_alpha_minmax | Не поддерживается
|  |  | GL_SGIX_clipmap | Не поддерживается
|  |  | GL_SGIX_convolution_accuracy | Не поддерживается
|  |  | GL_SGIX_depth_pass_instrument | Не поддерживается
|  |  | GL_SGIX_depth_texture | Поддерживается
|  |  | GL_SGIX_flush_raster | Не поддерживается
|  |  | GL_SGIX_fog_offset | Не поддерживается
|  |  | GL_SGIX_fog_texture | Не поддерживается
|  |  | GL_SGIX_fragment_specular_lighting | Не поддерживается
|  |  | GL_SGIX_framezoom | Не поддерживается
|  |  | GL_SGIX_instruments | Не поддерживается
|  |  | GL_SGIX_interlace | Не поддерживается
|  |  | GL_SGIX_ir_instrument1 | Не поддерживается
|  |  | GL_SGIX_list_priority | Не поддерживается
|  |  | GL_SGIX_pbuffer | Не поддерживается
|  |  | GL_SGIX_pixel_texture | Не поддерживается
|  |  | GL_SGIX_pixel_texture_bits | Не поддерживается
|  |  | GL_SGIX_reference_plane | Не поддерживается
|  |  | GL_SGIX_resample | Не поддерживается
|  |  | GL_SGIX_shadow | Поддерживается
|  |  | GL_SGIX_shadow_ambient | Не поддерживается
|  |  | GL_SGIX_sprite | Не поддерживается
|  |  | GL_SGIX_subsample | Не поддерживается
|  |  | GL_SGIX_tag_sample_buffer | Не поддерживается
|  |  | GL_SGIX_texture_add_env | Не поддерживается
|  |  | GL_SGIX_texture_coordinate_clamp | Не поддерживается
|  |  | GL_SGIX_texture_lod_bias | Не поддерживается
|  |  | GL_SGIX_texture_multi_buffer | Не поддерживается
|  |  | GL_SGIX_texture_range | Не поддерживается
|  |  | GL_SGIX_texture_scale_bias | Не поддерживается
|  |  | GL_SGIX_vertex_preclip | Не поддерживается
|  |  | GL_SGIX_vertex_preclip_hint | Не поддерживается
|  |  | GL_SGIX_ycrcb | Не поддерживается
|  |  | GL_SGIX_ycrcb_subsample | Не поддерживается
|  |  | GL_SUN_convolution_border_modes | Не поддерживается
|  |  | GL_SUN_global_alpha | Не поддерживается
|  |  | GL_SUN_mesh_array | Не поддерживается
|  |  | GL_SUN_multi_draw_arrays | Не поддерживается
|  |  | GL_SUN_read_video_pixels | Не поддерживается
|  |  | GL_SUN_slice_accum | Поддерживается
|  |  | GL_SUN_triangle_list | Не поддерживается
|  |  | GL_SUN_vertex | Не поддерживается
|  |  | GL_SUNX_constant_data | Не поддерживается
|  |  | GL_VIV_shader_binary | Не поддерживается
|  |  | GL_WGL_ARB_extensions_string | Не поддерживается
|  |  | GL_WGL_EXT_extensions_string | Не поддерживается
|  |  | GL_WGL_EXT_swap_control | Не поддерживается
|  |  | GL_WIN_phong_shading | Не поддерживается
|  |  | GL_WIN_specular_fog | Не поддерживается
|  |  | GL_WIN_swap_hint | Поддерживается
|  |  | GLU_EXT_nurbs_tessellator | Не поддерживается
|  |  | GLU_EXT_object_space_tess | Не поддерживается
|  |  | GLU_SGI_filter4_parameters | Не поддерживается
|  |  | GLX_ARB_create_context | Не поддерживается
|  |  | GLX_ARB_fbconfig_float | Не поддерживается
|  |  | GLX_ARB_framebuffer_sRGB | Не поддерживается
|  |  | GLX_ARB_get_proc_address | Не поддерживается
|  |  | GLX_ARB_multisample | Не поддерживается
|  |  | GLX_EXT_fbconfig_packed_float | Не поддерживается
|  |  | GLX_EXT_framebuffer_sRGB | Не поддерживается
|  |  | GLX_EXT_import_context | Не поддерживается
|  |  | GLX_EXT_scene_marker | Не поддерживается
|  |  | GLX_EXT_texture_from_pixmap | Не поддерживается
|  |  | GLX_EXT_visual_info | Не поддерживается
|  |  | GLX_EXT_visual_rating | Не поддерживается
|  |  | GLX_MESA_agp_offset | Не поддерживается
|  |  | GLX_MESA_copy_sub_buffer | Не поддерживается
|  |  | GLX_MESA_pixmap_colormap | Не поддерживается
|  |  | GLX_MESA_release_buffers | Не поддерживается
|  |  | GLX_MESA_set_3dfx_mode | Не поддерживается
|  |  | GLX_NV_present_video | Не поддерживается
|  |  | GLX_NV_swap_group | Не поддерживается
|  |  | GLX_NV_video_output | Не поддерживается
|  |  | GLX_OML_interlace | Не поддерживается
|  |  | GLX_OML_swap_method | Не поддерживается
|  |  | GLX_OML_sync_control | Не поддерживается
|  |  | GLX_SGI_cushion | Не поддерживается
|  |  | GLX_SGI_make_current_read | Не поддерживается
|  |  | GLX_SGI_swap_control | Не поддерживается
|  |  | GLX_SGI_video_sync | Не поддерживается
|  |  | GLX_SGIS_blended_overlay | Не поддерживается
|  |  | GLX_SGIS_color_range | Не поддерживается
|  |  | GLX_SGIS_multisample | Не поддерживается
|  |  | GLX_SGIX_dm_buffer | Не поддерживается
|  |  | GLX_SGIX_fbconfig | Не поддерживается
|  |  | GLX_SGIX_hyperpipe | Не поддерживается
|  |  | GLX_SGIX_pbuffer | Не поддерживается
|  |  | GLX_SGIX_swap_barrier | Не поддерживается
|  |  | GLX_SGIX_swap_group | Не поддерживается
|  |  | GLX_SGIX_video_resize | Не поддерживается
|  |  | GLX_SGIX_video_source | Не поддерживается
|  |  | GLX_SGIX_visual_select_group | Не поддерживается
|  |  | GLX_SUN_get_transparent_index | Не поддерживается
|  |  | GLX_SUN_video_resize | Не поддерживается
|  |  | WGL_3DFX_gamma_control | Не поддерживается
|  |  | WGL_3DFX_multisample | Не поддерживается
|  |  | WGL_3DL_stereo_control | Не поддерживается
|  |  | WGL_AMD_gpu_association | Не поддерживается
|  |  | WGL_AMDX_gpu_association | Не поддерживается
|  |  | WGL_ARB_buffer_region | Поддерживается
|  |  | WGL_ARB_context_flush_control | Поддерживается
|  |  | WGL_ARB_create_context | Поддерживается
|  |  | WGL_ARB_create_context_profile | Поддерживается
|  |  | WGL_ARB_create_context_robustness | Поддерживается
|  |  | WGL_ARB_extensions_string | Поддерживается
|  |  | WGL_ARB_framebuffer_sRGB | Не поддерживается
|  |  | WGL_ARB_make_current_read | Поддерживается
|  |  | WGL_ARB_multisample | Поддерживается
|  |  | WGL_ARB_pbuffer | Поддерживается
|  |  | WGL_ARB_pixel_format | Поддерживается
|  |  | WGL_ARB_pixel_format_float | Поддерживается
|  |  | WGL_ARB_render_texture | Поддерживается
|  |  | WGL_ATI_pbuffer_memory_hint | Не поддерживается
|  |  | WGL_ATI_pixel_format_float | Поддерживается
|  |  | WGL_ATI_render_texture_rectangle | Не поддерживается
|  |  | WGL_EXT_buffer_region | Не поддерживается
|  |  | WGL_EXT_create_context_es_profile | Поддерживается
|  |  | WGL_EXT_create_context_es2_profile | Поддерживается
|  |  | WGL_EXT_depth_float | Не поддерживается
|  |  | WGL_EXT_display_color_table | Не поддерживается
|  |  | WGL_EXT_extensions_string | Поддерживается
|  |  | WGL_EXT_framebuffer_sRGB | Поддерживается
|  |  | WGL_EXT_framebuffer_sRGBWGL_ARB_create_context | Не поддерживается
|  |  | WGL_EXT_gamma_control | Не поддерживается
|  |  | WGL_EXT_make_current_read | Не поддерживается
|  |  | WGL_EXT_multisample | Не поддерживается
|  |  | WGL_EXT_pbuffer | Не поддерживается
|  |  | WGL_EXT_pixel_format | Не поддерживается
|  |  | WGL_EXT_pixel_format_packed_float | Поддерживается
|  |  | WGL_EXT_render_texture | Не поддерживается
|  |  | WGL_EXT_swap_control | Поддерживается
|  |  | WGL_EXT_swap_control_tear | Поддерживается
|  |  | WGL_EXT_swap_interval | Не поддерживается
|  |  | WGL_I3D_digital_video_control | Не поддерживается
|  |  | WGL_I3D_gamma | Не поддерживается
|  |  | WGL_I3D_genlock | Не поддерживается
|  |  | WGL_I3D_image_buffer | Не поддерживается
|  |  | WGL_I3D_swap_frame_lock | Не поддерживается
|  |  | WGL_I3D_swap_frame_usage | Не поддерживается
|  |  | WGL_MTX_video_preview | Не поддерживается
|  |  | WGL_NV_copy_image | Поддерживается
|  |  | WGL_NV_delay_before_swap | Поддерживается
|  |  | WGL_NV_DX_interop | Поддерживается
|  |  | WGL_NV_DX_interop2 | Поддерживается
|  |  | WGL_NV_float_buffer | Поддерживается
|  |  | WGL_NV_gpu_affinity | Не поддерживается
|  |  | WGL_NV_multisample_coverage | Поддерживается
|  |  | WGL_NV_present_video | Не поддерживается
|  |  | WGL_NV_render_depth_texture | Поддерживается
|  |  | WGL_NV_render_texture_rectangle | Поддерживается
|  |  | WGL_NV_swap_group | Не поддерживается
|  |  | WGL_NV_vertex_array_range | Не поддерживается
|  |  | WGL_NV_video_output | Не поддерживается
|  |  | WGL_NVX_DX_interop | Поддерживается
|  |  | WGL_OML_sync_control | Не поддерживается
|  |  | WGL_S3_cl_sharingWGL_ARB_create_context_profile | Не поддерживается
|  | Поддерживаемые форматы сжатых текстур:
|  |  | RGB DXT1 | Поддерживается
|  |  | RGBA DXT1 | Не поддерживается
|  |  | RGBA DXT3 | Поддерживается
|  |  | RGBA DXT5 | Поддерживается
|  |  | RGB FXT1 | Не поддерживается
|  |  | RGBA FXT1 | Не поддерживается
|  |  | 3Dc | Не поддерживается
|  | Производитель видеоадаптера:
|  |  | Фирма | NVIDIA Corporation
|  |  | Информация о продукте | http://www.nvidia.com/page/products.html
|  |  | Загрузка драйверов | http://www.nvidia.com/content/drivers/drivers.asp
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates

GPGPU

| [ CUDA: GeForce 840M ]
|  | Свойства устройства:
|  |  | Имя устройства | GeForce 840M
|  |  | PCI Domain / Bus / Device | 0 / 4 / 0
|  |  | Частота | 1124 МГц
|  |  | Asynchronous Engines | 1
|  |  | Кэш L2 | 1024 КБ
|  |  | Max Threads Per Multiprocessor | 2048
|  |  | Max Threads Per Block | 1024
|  |  | Max Registers Per Block | 65536
|  |  | Max Instructions Per Kernel | 512 млн.
|  |  | Warp Size | 32 threads
|  |  | Max Block Size | 1024 x 1024 x 64
|  |  | Max Grid Size | 2147483647 x 65535 x 65535
|  |  | Max 1D Texture Width | 65536
|  |  | Max 2D Texture Size | 65536 x 65536
|  |  | Max 3D Texture Size | 4096 x 4096 x 4096
|  |  | Max 1D Linear Texture Width | 134217728
|  |  | Max 2D Linear Texture Size | 65000 x 65000
|  |  | Max 2D Linear Texture Pitch | 1048544 байт
|  |  | Max 1D Layered Texture Width | 16384
|  |  | Max 1D Layered Texture Layers | 2048
|  |  | Max Mipmapped 1D Texture Width | 16384
|  |  | Max Mipmapped 2D Texture Size | 16384 x 16384
|  |  | Max Cubemap Texture Size | 16384 x 16384
|  |  | Max Cubemap Layered Texture Size | 16384 x 16384
|  |  | Max Cubemap Layered Texture Layers | 2046
|  |  | Max Texture Array Size | 16384 x 16384
|  |  | Max Texture Array Slices | 2048
|  |  | Max 1D Surface Width | 65536
|  |  | Max 2D Surface Size | 65536 x 32768
|  |  | Max 3D Surface Size | 65536 x 32768 x 2048
|  |  | Max 1D Layered Surface Width | 65536
|  |  | Max 1D Layered Surface Layers | 2048
|  |  | Max 2D Layered Surface Size | 65536 x 32768
|  |  | Max 2D Layered Surface Layers | 2048
|  |  | Compute Mode | Default: Multiple contexts allowed per device
|  |  | Compute Capability | 5.0
|  |  | CUDA DLL | nvcuda.dll (8.17.13.5560 - nVIDIA ForceWare 355.60)
|  | Свойства памяти:
|  |  | Частота памяти | 900 МГц
|  |  | Global Memory Bus Width | 64 бит
|  |  | Total Memory | 2 ГБ
|  |  | Total Constant Memory | 64 КБ
|  |  | Max Shared Memory Per Block | 48 КБ
|  |  | Max Memory Pitch | 2147483647 байт
|  |  | Texture Alignment | 512 байт
|  |  | Texture Pitch Alignment | 32 байт
|  |  | Surface Alignment | 512 байт
|  | Функции устройства:
|  |  | 32-bit Floating-Point Atomic Addition | Поддерживается
|  |  | 32-bit Integer Atomic Operations | Поддерживается
|  |  | 64-bit Integer Atomic Operations | Поддерживается
|  |  | Concurrent Kernel Execution | Поддерживается
|  |  | Concurrent Memory Copy & Execute | Поддерживается
|  |  | Double-Precision Floating-Point | Поддерживается
|  |  | ECC | Запрещено
|  |  | Funnel Shift | Поддерживается
|  |  | Host Memory Mapping | Поддерживается
|  |  | Integrated Device | Нет
|  |  | Stream Priorities | Поддерживается
|  |  | Surface Functions | Поддерживается
|  |  | TCC Driver | Нет
|  |  | Unified Addressing | Нет
|  |  | Warp Vote Functions | Поддерживается
|  |  | __ballot() | Поддерживается
|  |  | __syncthreads_and() | Поддерживается
|  |  | __syncthreads_count() | Поддерживается
|  |  | __syncthreads_or() | Поддерживается
|  |  | __threadfence_system() | Поддерживается
|  | Производитель устройства:
|  |  | Фирма | NVIDIA Corporation
|  |  | Информация о продукте | http://www.nvidia.com/page/products.html
|  |  | Загрузка драйверов | http://www.nvidia.com/content/drivers/drivers.asp
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Direct3D: NVIDIA GeForce 840M ]
|  | Свойства устройства:
|  |  | Имя устройства | NVIDIA GeForce 840M
|  |  | Имя драйвера | nvd3dum.dll
|  |  | Версия драйвера | 10.18.13.5560 - nVIDIA ForceWare 355.60
|  |  | Shader Model | SM 5.0
|  |  | Max Threads | 1024
|  |  | Multiple UAV Access | 8 UAVs
|  |  | Thread Dispatch | 3D
|  |  | Thread Local Storage | 32 КБ
|  | Функции устройства:
|  |  | 10-bit Precision Floating-Point | Не поддерживается
|  |  | 16-bit Precision Floating-Point | Не поддерживается
|  |  | Append/Consume Buffers | Поддерживается
|  |  | Atomic Operations | Поддерживается
|  |  | Double-Precision Floating-Point | Поддерживается
|  |  | Gather4 | Поддерживается
|  |  | Indirect Compute Dispatch | Поддерживается
|  |  | Map On Default Buffers | Поддерживается
|  | Производитель устройства:
|  |  | Фирма | NVIDIA Corporation
|  |  | Информация о продукте | http://www.nvidia.com/page/products.html
|  |  | Загрузка драйверов | http://www.nvidia.com/content/drivers/drivers.asp
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ OpenCL: Intel(R) HD Graphics 5500 ]
|  | Свойства OpenCL:
|  |  | Платформа | Intel(R) OpenCL
|  |  | Поставщик платформы | Intel(R) Corporation
|  |  | Версия платформы | OpenCL 2.0
|  |  | Профиль платформы | Full
|  | Свойства устройства:
|  |  | Имя устройства | Intel(R) HD Graphics 5500
|  |  | Тип устройства | Графический процессор
|  |  | Поставщик устройства | Intel(R) Corporation
|  |  | Версия устройства | OpenCL 2.0
|  |  | Профиль устройства | Full
|  |  | Версия драйвера | 10.18.15.4248
|  |  | Версия OpenCL C | OpenCL C 2.0
|  |  | Supported Built-In Kernels | block_motion_estimate_intel;block_advanced_motion_estimate_check_intel
|  |  | Частота | 900 МГц
|  |  | Вычислительные единицы/ядра | 24 / 96
|  |  | Address Space Size | 32 бит
|  |  | Max 2D Image Size | 16384 x 16384
|  |  | Max 3D Image Size | 2048 x 2048 x 2048
|  |  | Max Image Array Size | 2048
|  |  | Max Image Buffer Size | 24392550
|  |  | Max Samplers | 16
|  |  | Max Work-Item Size | 256 x 256 x 256
|  |  | Max Work-Group Size | 256
|  |  | Max Argument Size | 1 КБ
|  |  | Max Constant Buffer Size | 64 КБ
|  |  | Max Constant Arguments | 8
|  |  | Max Printf Buffer Size | 4 МБ
|  |  | Native ISA Vector Widths | char1, short1, int1, float1
|  |  | Preferred Native Vector Widths | char1, short1, int1, long1, float1
|  |  | Profiling Timer Resolution | 80 ns
|  |  | OpenCL DLL | opencl.dll (2.0.2.0)
|  | Свойства памяти:
|  |  | Global Memory | 1488 МБ
|  |  | Global Memory Cache | 576 КБ (Read/Write, 64-byte line)
|  |  | Local Memory | 64 КБ
|  |  | Max Memory Object Allocation Size | 381133 КБ
|  |  | Memory Base Address Alignment | 1024 бит
|  |  | Min Data Type Alignment | 128 байт
|  |  | Image Row Pitch Alignment | 4 pixels
|  |  | Image Base Address Alignment | 4 pixels
|  | Соответствие OpenCL:
|  |  | OpenCL 1.1 | Да (100%)
|  |  | OpenCL 1.2 | Да (100%)
|  |  | OpenCL 2.0 | Да (100%)
|  | Функции устройства:
|  |  | Command-Queue Out Of Order Execution | Запрещено
|  |  | Command-Queue Profiling | Разрешено
|  |  | Compiler Available | Да
|  |  | Коррекция ошибок | Не поддерживается
|  |  | Images | Поддерживается
|  |  | Kernel Execution | Поддерживается
|  |  | Linker Available | Да
|  |  | Little-Endian Device | Да
|  |  | Native Kernel Execution | Не поддерживается
|  |  | Unified Memory | Да
|  | Вычисления с плавающей точкой половинной точности:
|  |  | Correctly Rounded Divide and Sqrt | Не поддерживается
|  |  | Denorms | Не поддерживается
|  |  | IEEE754-2008 FMA | Не поддерживается
|  |  | INF and NaNs | Не поддерживается
|  |  | Rounding to Infinity | Не поддерживается
|  |  | Rounding to Nearest Even | Не поддерживается
|  |  | Rounding to Zero | Не поддерживается
|  |  | Software Basic Floating-Point Operations | Нет
|  | Вычисления с плавающей точкой одинарной точности:
|  |  | Correctly Rounded Divide and Sqrt | Поддерживается
|  |  | Denorms | Не поддерживается
|  |  | IEEE754-2008 FMA | Не поддерживается
|  |  | INF and NaNs | Поддерживается
|  |  | Rounding to Infinity | Поддерживается
|  |  | Rounding to Nearest Even | Поддерживается
|  |  | Rounding to Zero | Поддерживается
|  |  | Software Basic Floating-Point Operations | Нет
|  | Вычисления с плавающей точкой двойной точности:
|  |  | Correctly Rounded Divide and Sqrt | Не поддерживается
|  |  | Denorms | Не поддерживается
|  |  | IEEE754-2008 FMA | Не поддерживается
|  |  | INF and NaNs | Не поддерживается
|  |  | Rounding to Infinity | Не поддерживается
|  |  | Rounding to Nearest Even | Не поддерживается
|  |  | Rounding to Zero | Не поддерживается
|  |  | Software Basic Floating-Point Operations | Нет
|  | Расширения устройства:
|  |  | Всего / поддерживаемых расширений | 77 / 27
|  |  | cl_amd_bus_addressable_memory | Не поддерживается
|  |  | cl_amd_c1x_atomics | Не поддерживается
|  |  | cl_amd_compile_options | Не поддерживается
|  |  | cl_amd_d3d10_interop | Не поддерживается
|  |  | cl_amd_d3d9_interop | Не поддерживается
|  |  | cl_amd_device_attribute_query | Не поддерживается
|  |  | cl_amd_device_board_name | Не поддерживается
|  |  | cl_amd_device_memory_flags | Не поддерживается
|  |  | cl_amd_device_persistent_memory | Не поддерживается
|  |  | cl_amd_device_profiling_timer_offset | Не поддерживается
|  |  | cl_amd_device_topology | Не поддерживается
|  |  | cl_amd_event_callback | Не поддерживается
|  |  | cl_amd_fp64 | Не поддерживается
|  |  | cl_amd_image2d_from_buffer_read_only | Не поддерживается
|  |  | cl_amd_media_ops | Не поддерживается
|  |  | cl_amd_media_ops2 | Не поддерживается
|  |  | cl_amd_offline_devices | Не поддерживается
|  |  | cl_amd_popcnt | Не поддерживается
|  |  | cl_amd_predefined_macros | Не поддерживается
|  |  | cl_amd_printf | Не поддерживается
|  |  | cl_amd_vec3 | Не поддерживается
|  |  | cl_apple_contextloggingfunctions | Не поддерживается
|  |  | cl_apple_gl_sharing | Не поддерживается
|  |  | cl_apple_setmemobjectdestructor | Не поддерживается
|  |  | cl_ext_atomic_counters_32 | Не поддерживается
|  |  | cl_ext_atomic_counters_64 | Не поддерживается
|  |  | cl_ext_device_fission | Не поддерживается
|  |  | cl_ext_migrate_memobject | Не поддерживается
|  |  | cl_intel_accelerator | Поддерживается
|  |  | cl_intel_advanced_motion_estimation | Поддерживается
|  |  | cl_intel_ctz | Поддерживается
|  |  | cl_intel_d3d11_nv12_media_sharing | Поддерживается
|  |  | cl_intel_device_partition_by_names | Не поддерживается
|  |  | cl_intel_dx9_media_sharing | Поддерживается
|  |  | cl_intel_exec_by_local_thread | Не поддерживается
|  |  | cl_intel_motion_estimation | Поддерживается
|  |  | cl_intel_printf | Не поддерживается
|  |  | cl_intel_simultaneous_sharing | Поддерживается
|  |  | cl_intel_subgroups | Поддерживается
|  |  | cl_intel_thread_local_exec | Не поддерживается
|  |  | cl_khr_3d_image_writes | Поддерживается
|  |  | cl_khr_byte_addressable_store | Поддерживается
|  |  | cl_khr_context_abort | Не поддерживается
|  |  | cl_khr_d3d10_sharing | Поддерживается
|  |  | cl_khr_d3d11_sharing | Поддерживается
|  |  | cl_khr_depth_images | Поддерживается
|  |  | cl_khr_dx9_media_sharing | Поддерживается
|  |  | cl_khr_egl_event | Не поддерживается
|  |  | cl_khr_egl_image | Не поддерживается
|  |  | cl_khr_fp16 | Не поддерживается
|  |  | cl_khr_fp64 | Не поддерживается
|  |  | cl_khr_gl_depth_images | Поддерживается
|  |  | cl_khr_gl_event | Поддерживается
|  |  | cl_khr_gl_msaa_sharing | Поддерживается
|  |  | cl_khr_gl_sharing | Поддерживается
|  |  | cl_khr_global_int32_base_atomics | Поддерживается
|  |  | cl_khr_global_int32_extended_atomics | Поддерживается
|  |  | cl_khr_icd | Поддерживается
|  |  | cl_khr_image2d_from_buffer | Поддерживается
|  |  | cl_khr_initialize_memory | Не поддерживается
|  |  | cl_khr_int64_base_atomics | Не поддерживается
|  |  | cl_khr_int64_extended_atomics | Не поддерживается
|  |  | cl_khr_local_int32_base_atomics | Поддерживается
|  |  | cl_khr_local_int32_extended_atomics | Поддерживается
|  |  | cl_khr_mipmap_image | Поддерживается
|  |  | cl_khr_mipmap_image_writes | Поддерживается
|  |  | cl_khr_select_fprounding_mode | Не поддерживается
|  |  | cl_khr_spir | Поддерживается
|  |  | cl_khr_srgb_image_writes | Не поддерживается
|  |  | cl_khr_subgroups | Не поддерживается
|  |  | cl_khr_terminate_context | Не поддерживается
|  |  | cl_nv_compiler_options | Не поддерживается
|  |  | cl_nv_d3d10_sharing | Не поддерживается
|  |  | cl_nv_d3d11_sharing | Не поддерживается
|  |  | cl_nv_d3d9_sharing | Не поддерживается
|  |  | cl_nv_device_attribute_query | Не поддерживается
|  |  | cl_nv_pragma_unroll | Не поддерживается
|  | Производитель устройства:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | http://www.intel.com/products/chipsets
|  |  | Загрузка драйверов | http://support.intel.com/support/graphics
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ OpenCL: Intel(R) Core(TM) i5-5200U CPU @ 2.20GHz ]
|  | Свойства OpenCL:
|  |  | Платформа | Intel(R) OpenCL
|  |  | Поставщик платформы | Intel(R) Corporation
|  |  | Версия платформы | OpenCL 2.0
|  |  | Профиль платформы | Full
|  | Свойства устройства:
|  |  | Имя устройства | Intel(R) Core(TM) i5-5200U CPU @ 2.20GHz
|  |  | Тип устройства | ЦП
|  |  | Поставщик устройства | Intel(R) Corporation
|  |  | Версия устройства | OpenCL 2.0 (Build 10039)
|  |  | Профиль устройства | Full
|  |  | Версия драйвера | 5.2.0.10039
|  |  | Версия OpenCL C | OpenCL C 2.0
|  |  | Частота | 2200 МГц
|  |  | Вычислительные единицы | 4
|  |  | Address Space Size | 32 бит
|  |  | Max 2D Image Size | 16384 x 16384
|  |  | Max 3D Image Size | 2048 x 2048 x 2048
|  |  | Max Image Array Size | 2048
|  |  | Max Image Buffer Size | 33552384
|  |  | Max Samplers | 480
|  |  | Max Work-Item Size | 8192 x 8192 x 8192
|  |  | Max Work-Group Size | 8192
|  |  | Max Argument Size | 3840 байт
|  |  | Max Constant Buffer Size | 128 КБ
|  |  | Max Constant Arguments | 480
|  |  | Max Printf Buffer Size | 1 МБ
|  |  | Native ISA Vector Widths | char32, short16, int4, float8, double4
|  |  | Preferred Native Vector Widths | char1, short1, int1, long1, float1, double1
|  |  | Profiling Timer Resolution | 466 ns
|  |  | OpenCL DLL | opencl.dll (2.0.2.0)
|  | Свойства памяти:
|  |  | Global Memory | 2047 МБ
|  |  | Global Memory Cache | 256 КБ (Read/Write, 64-byte line)
|  |  | Local Memory | 32 КБ
|  |  | Max Memory Object Allocation Size | 524256 КБ
|  |  | Memory Base Address Alignment | 1024 бит
|  |  | Min Data Type Alignment | 128 байт
|  |  | Image Row Pitch Alignment | 64 pixels
|  |  | Image Base Address Alignment | 64 pixels
|  | Соответствие OpenCL:
|  |  | OpenCL 1.1 | Да (100%)
|  |  | OpenCL 1.2 | Да (100%)
|  |  | OpenCL 2.0 | Да (100%)
|  | Функции устройства:
|  |  | Command-Queue Out Of Order Execution | Разрешено
|  |  | Command-Queue Profiling | Разрешено
|  |  | Compiler Available | Да
|  |  | Коррекция ошибок | Не поддерживается
|  |  | Images | Поддерживается
|  |  | Kernel Execution | Поддерживается
|  |  | Linker Available | Да
|  |  | Little-Endian Device | Да
|  |  | Native Kernel Execution | Поддерживается
|  |  | Unified Memory | Да
|  | Вычисления с плавающей точкой половинной точности:
|  |  | Correctly Rounded Divide and Sqrt | Не поддерживается
|  |  | Denorms | Не поддерживается
|  |  | IEEE754-2008 FMA | Не поддерживается
|  |  | INF and NaNs | Не поддерживается
|  |  | Rounding to Infinity | Не поддерживается
|  |  | Rounding to Nearest Even | Не поддерживается
|  |  | Rounding to Zero | Не поддерживается
|  |  | Software Basic Floating-Point Operations | Нет
|  | Вычисления с плавающей точкой одинарной точности:
|  |  | Correctly Rounded Divide and Sqrt | Не поддерживается
|  |  | Denorms | Поддерживается
|  |  | IEEE754-2008 FMA | Не поддерживается
|  |  | INF and NaNs | Поддерживается
|  |  | Rounding to Infinity | Не поддерживается
|  |  | Rounding to Nearest Even | Поддерживается
|  |  | Rounding to Zero | Не поддерживается
|  |  | Software Basic Floating-Point Operations | Нет
|  | Вычисления с плавающей точкой двойной точности:
|  |  | Correctly Rounded Divide and Sqrt | Не поддерживается
|  |  | Denorms | Поддерживается
|  |  | IEEE754-2008 FMA | Поддерживается
|  |  | INF and NaNs | Поддерживается
|  |  | Rounding to Infinity | Поддерживается
|  |  | Rounding to Nearest Even | Поддерживается
|  |  | Rounding to Zero | Поддерживается
|  |  | Software Basic Floating-Point Operations | Нет
|  | Расширения устройства:
|  |  | Всего / поддерживаемых расширений | 72 / 16
|  |  | cl_amd_bus_addressable_memory | Не поддерживается
|  |  | cl_amd_c1x_atomics | Не поддерживается
|  |  | cl_amd_compile_options | Не поддерживается
|  |  | cl_amd_d3d10_interop | Не поддерживается
|  |  | cl_amd_d3d9_interop | Не поддерживается
|  |  | cl_amd_device_attribute_query | Не поддерживается
|  |  | cl_amd_device_board_name | Не поддерживается
|  |  | cl_amd_device_memory_flags | Не поддерживается
|  |  | cl_amd_device_persistent_memory | Не поддерживается
|  |  | cl_amd_device_profiling_timer_offset | Не поддерживается
|  |  | cl_amd_device_topology | Не поддерживается
|  |  | cl_amd_event_callback | Не поддерживается
|  |  | cl_amd_fp64 | Не поддерживается
|  |  | cl_amd_image2d_from_buffer_read_only | Не поддерживается
|  |  | cl_amd_media_ops | Не поддерживается
|  |  | cl_amd_media_ops2 | Не поддерживается
|  |  | cl_amd_offline_devices | Не поддерживается
|  |  | cl_amd_popcnt | Не поддерживается
|  |  | cl_amd_predefined_macros | Не поддерживается
|  |  | cl_amd_printf | Не поддерживается
|  |  | cl_amd_vec3 | Не поддерживается
|  |  | cl_apple_contextloggingfunctions | Не поддерживается
|  |  | cl_apple_gl_sharing | Не поддерживается
|  |  | cl_apple_setmemobjectdestructor | Не поддерживается
|  |  | cl_ext_atomic_counters_32 | Не поддерживается
|  |  | cl_ext_atomic_counters_64 | Не поддерживается
|  |  | cl_ext_device_fission | Не поддерживается
|  |  | cl_ext_migrate_memobject | Не поддерживается
|  |  | cl_intel_accelerator | Не поддерживается
|  |  | cl_intel_device_partition_by_names | Не поддерживается
|  |  | cl_intel_dx9_media_sharing | Поддерживается
|  |  | cl_intel_exec_by_local_thread | Поддерживается
|  |  | cl_intel_motion_estimation | Не поддерживается
|  |  | cl_intel_printf | Не поддерживается
|  |  | cl_intel_thread_local_exec | Не поддерживается
|  |  | cl_khr_3d_image_writes | Поддерживается
|  |  | cl_khr_byte_addressable_store | Поддерживается
|  |  | cl_khr_context_abort | Не поддерживается
|  |  | cl_khr_d3d10_sharing | Не поддерживается
|  |  | cl_khr_d3d11_sharing | Поддерживается
|  |  | cl_khr_depth_images | Поддерживается
|  |  | cl_khr_dx9_media_sharing | Поддерживается
|  |  | cl_khr_egl_event | Не поддерживается
|  |  | cl_khr_egl_image | Не поддерживается
|  |  | cl_khr_fp16 | Не поддерживается
|  |  | cl_khr_fp64 | Поддерживается
|  |  | cl_khr_gl_depth_images | Не поддерживается
|  |  | cl_khr_gl_event | Не поддерживается
|  |  | cl_khr_gl_msaa_sharing | Не поддерживается
|  |  | cl_khr_gl_sharing | Поддерживается
|  |  | cl_khr_global_int32_base_atomics | Поддерживается
|  |  | cl_khr_global_int32_extended_atomics | Поддерживается
|  |  | cl_khr_icd | Поддерживается
|  |  | cl_khr_image2d_from_buffer | Поддерживается
|  |  | cl_khr_initialize_memory | Не поддерживается
|  |  | cl_khr_int64_base_atomics | Не поддерживается
|  |  | cl_khr_int64_extended_atomics | Не поддерживается
|  |  | cl_khr_local_int32_base_atomics | Поддерживается
|  |  | cl_khr_local_int32_extended_atomics | Поддерживается
|  |  | cl_khr_mipmap_image | Не поддерживается
|  |  | cl_khr_mipmap_image_writes | Не поддерживается
|  |  | cl_khr_select_fprounding_mode | Не поддерживается
|  |  | cl_khr_spir | Поддерживается
|  |  | cl_khr_srgb_image_writes | Не поддерживается
|  |  | cl_khr_subgroups | Не поддерживается
|  |  | cl_khr_terminate_context | Не поддерживается
|  |  | cl_nv_compiler_options | Не поддерживается
|  |  | cl_nv_d3d10_sharing | Не поддерживается
|  |  | cl_nv_d3d11_sharing | Не поддерживается
|  |  | cl_nv_d3d9_sharing | Не поддерживается
|  |  | cl_nv_device_attribute_query | Не поддерживается
|  |  | cl_nv_pragma_unroll | Не поддерживается
|  | Производитель устройства:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | http://www.intel.com/products/chipsets
|  |  | Загрузка драйверов | http://support.intel.com/support/graphics
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ OpenCL: GeForce 840M ]
|  | Свойства OpenCL:
|  |  | Платформа | NVIDIA CUDA
|  |  | Поставщик платформы | NVIDIA Corporation
|  |  | Версия платформы | OpenCL 1.2 CUDA 7.5.0
|  |  | Профиль платформы | Full
|  | Свойства устройства:
|  |  | Имя устройства | GeForce 840M
|  |  | Тип устройства | Графический процессор
|  |  | Поставщик устройства | NVIDIA Corporation
|  |  | Версия устройства | OpenCL 1.2 CUDA
|  |  | Профиль устройства | Full
|  |  | Версия драйвера | 355.60
|  |  | Версия OpenCL C | OpenCL C 1.2
|  |  | Частота | 1124 МГц
|  |  | Вычислительные единицы | 3
|  |  | Address Space Size | 32 бит
|  |  | Max 2D Image Size | 16384 x 16384
|  |  | Max 3D Image Size | 4096 x 4096 x 4096
|  |  | Max Image Array Size | 2048
|  |  | Max Image Buffer Size | 134217728
|  |  | Max Samplers | 32
|  |  | Max Work-Item Size | 1024 x 1024 x 64
|  |  | Max Work-Group Size | 1024
|  |  | Max Argument Size | 4352 байт
|  |  | Max Constant Buffer Size | 64 КБ
|  |  | Max Constant Arguments | 9
|  |  | Max Printf Buffer Size | 1 МБ
|  |  | Native ISA Vector Widths | char1, short1, int1, float1, double1
|  |  | Preferred Native Vector Widths | char1, short1, int1, long1, float1, double1
|  |  | Profiling Timer Resolution | 1000 ns
|  |  | CUDA Compute Capability | 5.0
|  |  | Max Registers Per Block | 65536
|  |  | Warp Size | 32 threads
|  |  | Asynchronous Engines | 1
|  |  | PCI Bus / Device | 4 / 0
|  |  | OpenCL DLL | opencl.dll (2.0.2.0)
|  | Свойства памяти:
|  |  | Global Memory | 2 ГБ
|  |  | Global Memory Cache | 48 КБ (Read/Write, 128-byte line)
|  |  | Local Memory | 48 КБ
|  |  | Max Memory Object Allocation Size | 512 МБ
|  |  | Memory Base Address Alignment | 4096 бит
|  |  | Min Data Type Alignment | 128 байт
|  | Соответствие OpenCL:
|  |  | OpenCL 1.1 | Да (100%)
|  |  | OpenCL 1.2 | Да (100%)
|  |  | OpenCL 2.0 | Нет (62%)
|  | Функции устройства:
|  |  | Command-Queue Out Of Order Execution | Разрешено
|  |  | Command-Queue Profiling | Разрешено
|  |  | Compiler Available | Да
|  |  | Коррекция ошибок | Не поддерживается
|  |  | Images | Поддерживается
|  |  | Kernel Execution | Поддерживается
|  |  | Linker Available | Да
|  |  | Little-Endian Device | Да
|  |  | Native Kernel Execution | Не поддерживается
|  |  | Unified Memory | Нет
|  | Вычисления с плавающей точкой половинной точности:
|  |  | Correctly Rounded Divide and Sqrt | Не поддерживается
|  |  | Denorms | Не поддерживается
|  |  | IEEE754-2008 FMA | Не поддерживается
|  |  | INF and NaNs | Не поддерживается
|  |  | Rounding to Infinity | Не поддерживается
|  |  | Rounding to Nearest Even | Не поддерживается
|  |  | Rounding to Zero | Не поддерживается
|  |  | Software Basic Floating-Point Operations | Нет
|  | Вычисления с плавающей точкой одинарной точности:
|  |  | Correctly Rounded Divide and Sqrt | Поддерживается
|  |  | Denorms | Поддерживается
|  |  | IEEE754-2008 FMA | Поддерживается
|  |  | INF and NaNs | Поддерживается
|  |  | Rounding to Infinity | Поддерживается
|  |  | Rounding to Nearest Even | Поддерживается
|  |  | Rounding to Zero | Поддерживается
|  |  | Software Basic Floating-Point Operations | Нет
|  | Вычисления с плавающей точкой двойной точности:
|  |  | Correctly Rounded Divide and Sqrt | Не поддерживается
|  |  | Denorms | Поддерживается
|  |  | IEEE754-2008 FMA | Поддерживается
|  |  | INF and NaNs | Поддерживается
|  |  | Rounding to Infinity | Поддерживается
|  |  | Rounding to Nearest Even | Поддерживается
|  |  | Rounding to Zero | Поддерживается
|  |  | Software Basic Floating-Point Operations | Нет
|  | Расширения устройства:
|  |  | Всего / поддерживаемых расширений | 73 / 15
|  |  | cl_amd_bus_addressable_memory | Не поддерживается
|  |  | cl_amd_c1x_atomics | Не поддерживается
|  |  | cl_amd_compile_options | Не поддерживается
|  |  | cl_amd_d3d10_interop | Не поддерживается
|  |  | cl_amd_d3d9_interop | Не поддерживается
|  |  | cl_amd_device_attribute_query | Не поддерживается
|  |  | cl_amd_device_board_name | Не поддерживается
|  |  | cl_amd_device_memory_flags | Не поддерживается
|  |  | cl_amd_device_persistent_memory | Не поддерживается
|  |  | cl_amd_device_profiling_timer_offset | Не поддерживается
|  |  | cl_amd_device_topology | Не поддерживается
|  |  | cl_amd_event_callback | Не поддерживается
|  |  | cl_amd_fp64 | Не поддерживается
|  |  | cl_amd_image2d_from_buffer_read_only | Не поддерживается
|  |  | cl_amd_media_ops | Не поддерживается
|  |  | cl_amd_media_ops2 | Не поддерживается
|  |  | cl_amd_offline_devices | Не поддерживается
|  |  | cl_amd_popcnt | Не поддерживается
|  |  | cl_amd_predefined_macros | Не поддерживается
|  |  | cl_amd_printf | Не поддерживается
|  |  | cl_amd_vec3 | Не поддерживается
|  |  | cl_apple_contextloggingfunctions | Не поддерживается
|  |  | cl_apple_gl_sharing | Не поддерживается
|  |  | cl_apple_setmemobjectdestructor | Не поддерживается
|  |  | cl_ext_atomic_counters_32 | Не поддерживается
|  |  | cl_ext_atomic_counters_64 | Не поддерживается
|  |  | cl_ext_device_fission | Не поддерживается
|  |  | cl_ext_migrate_memobject | Не поддерживается
|  |  | cl_intel_accelerator | Не поддерживается
|  |  | cl_intel_device_partition_by_names | Не поддерживается
|  |  | cl_intel_dx9_media_sharing | Не поддерживается
|  |  | cl_intel_exec_by_local_thread | Не поддерживается
|  |  | cl_intel_motion_estimation | Не поддерживается
|  |  | cl_intel_printf | Не поддерживается
|  |  | cl_intel_thread_local_exec | Не поддерживается
|  |  | cl_khr_3d_image_writes | Не поддерживается
|  |  | cl_khr_byte_addressable_store | Поддерживается
|  |  | cl_khr_context_abort | Не поддерживается
|  |  | cl_khr_d3d10_sharing | Поддерживается
|  |  | cl_khr_d3d11_sharing | Не поддерживается
|  |  | cl_khr_depth_images | Не поддерживается
|  |  | cl_khr_dx9_media_sharing | Не поддерживается
|  |  | cl_khr_egl_event | Не поддерживается
|  |  | cl_khr_egl_image | Не поддерживается
|  |  | cl_khr_fp16 | Не поддерживается
|  |  | cl_khr_fp64 | Поддерживается
|  |  | cl_khr_gl_depth_images | Не поддерживается
|  |  | cl_khr_gl_event | Не поддерживается
|  |  | cl_khr_gl_msaa_sharing | Не поддерживается
|  |  | cl_khr_gl_sharing | Поддерживается
|  |  | cl_khr_global_int32_base_atomics | Поддерживается
|  |  | cl_khr_global_int32_extended_atomics | Поддерживается
|  |  | cl_khr_icd | Поддерживается
|  |  | cl_khr_image2d_from_buffer | Не поддерживается
|  |  | cl_khr_initialize_memory | Не поддерживается
|  |  | cl_khr_int64_base_atomics | Не поддерживается
|  |  | cl_khr_int64_extended_atomics | Не поддерживается
|  |  | cl_khr_local_int32_base_atomics | Поддерживается
|  |  | cl_khr_local_int32_extended_atomics | Поддерживается
|  |  | cl_khr_mipmap_image | Не поддерживается
|  |  | cl_khr_mipmap_image_writes | Не поддерживается
|  |  | cl_khr_select_fprounding_mode | Не поддерживается
|  |  | cl_khr_spir | Не поддерживается
|  |  | cl_khr_srgb_image_writes | Не поддерживается
|  |  | cl_khr_subgroups | Не поддерживается
|  |  | cl_khr_terminate_context | Не поддерживается
|  |  | cl_nv_compiler_options | Поддерживается
|  |  | cl_nv_copy_opts | Поддерживается
|  |  | cl_nv_d3d10_sharing | Поддерживается
|  |  | cl_nv_d3d11_sharing | Поддерживается
|  |  | cl_nv_d3d9_sharing | Не поддерживается
|  |  | cl_nv_device_attribute_query | Поддерживается
|  |  | cl_nv_pragma_unroll | Поддерживается
|  | Производитель устройства:
|  |  | Фирма | NVIDIA Corporation
|  |  | Информация о продукте | http://www.nvidia.com/page/products.html
|  |  | Загрузка драйверов | http://www.nvidia.com/content/drivers/drivers.asp
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates

Шрифты

|  | Семейство шрифтов | Тип | Стиль | Набор символов | Размер символов | Плотность символов
|  | @Arial Unicode MS | Swiss | Обычный | Арабский | 14 x 43 | 40 %
|  | @Arial Unicode MS | Swiss | Обычный | Балтийский | 14 x 43 | 40 %
|  | @Arial Unicode MS | Swiss | Обычный | Вьетнамский | 14 x 43 | 40 %
|  | @Arial Unicode MS | Swiss | Обычный | Греческий | 14 x 43 | 40 %
|  | @Arial Unicode MS | Swiss | Обычный | Западный | 14 x 43 | 40 %
|  | @Arial Unicode MS | Swiss | Обычный | Иврит | 14 x 43 | 40 %
|  | @Arial Unicode MS | Swiss | Обычный | Кириллический | 14 x 43 | 40 %
|  | @Arial Unicode MS | Swiss | Обычный | Китайский (2312) | 14 x 43 | 40 %
|  | @Arial Unicode MS | Swiss | Обычный | Китайский (BIG5) | 14 x 43 | 40 %
|  | @Arial Unicode MS | Swiss | Обычный | Тайский | 14 x 43 | 40 %
|  | @Arial Unicode MS | Swiss | Обычный | Турецкий | 14 x 43 | 40 %
|  | @Arial Unicode MS | Swiss | Обычный | Хангыль (Johab) | 14 x 43 | 40 %
|  | @Arial Unicode MS | Swiss | Обычный | Хангыль | 14 x 43 | 40 %
|  | @Arial Unicode MS | Swiss | Обычный | Центральноевропейский | 14 x 43 | 40 %
|  | @Arial Unicode MS | Swiss | Обычный | Японский | 14 x 43 | 40 %
|  | @Malgun Gothic Semilight | Swiss | Regular | Балтийский | 31 x 43 | 30 %
|  | @Malgun Gothic Semilight | Swiss | Regular | Вьетнамский | 31 x 43 | 30 %
|  | @Malgun Gothic Semilight | Swiss | Regular | Греческий | 31 x 43 | 30 %
|  | @Malgun Gothic Semilight | Swiss | Regular | Западный | 31 x 43 | 30 %
|  | @Malgun Gothic Semilight | Swiss | Regular | Иврит | 31 x 43 | 30 %
|  | @Malgun Gothic Semilight | Swiss | Regular | Кириллический | 31 x 43 | 30 %
|  | @Malgun Gothic Semilight | Swiss | Regular | Китайский (2312) | 31 x 43 | 30 %
|  | @Malgun Gothic Semilight | Swiss | Regular | Китайский (BIG5) | 31 x 43 | 30 %
|  | @Malgun Gothic Semilight | Swiss | Regular | Турецкий | 31 x 43 | 30 %
|  | @Malgun Gothic Semilight | Swiss | Regular | Хангыль (Johab) | 31 x 43 | 30 %
|  | @Malgun Gothic Semilight | Swiss | Regular | Хангыль | 31 x 43 | 30 %
|  | @Malgun Gothic Semilight | Swiss | Regular | Японский | 31 x 43 | 30 %
|  | @Malgun Gothic | Swiss | Regular | Западный | 15 x 43 | 40 %
|  | @Malgun Gothic | Swiss | Regular | Хангыль | 15 x 43 | 40 %
|  | @Microsoft JhengHei Light | Swiss | Regular | Греческий | 32 x 43 | 29 %
|  | @Microsoft JhengHei Light | Swiss | Regular | Западный | 32 x 43 | 29 %
|  | @Microsoft JhengHei Light | Swiss | Regular | Китайский (BIG5) | 32 x 43 | 29 %
|  | @Microsoft JhengHei UI Light | Swiss | Regular | Греческий | 32 x 41 | 29 %
|  | @Microsoft JhengHei UI Light | Swiss | Regular | Западный | 32 x 41 | 29 %
|  | @Microsoft JhengHei UI Light | Swiss | Regular | Китайский (BIG5) | 32 x 41 | 29 %
|  | @Microsoft JhengHei UI | Swiss | Обычный | Греческий | 15 x 41 | 40 %
|  | @Microsoft JhengHei UI | Swiss | Обычный | Западный | 15 x 41 | 40 %
|  | @Microsoft JhengHei UI | Swiss | Обычный | Китайский (BIG5) | 15 x 41 | 40 %
|  | @Microsoft JhengHei | Swiss | Обычный | Греческий | 15 x 43 | 40 %
|  | @Microsoft JhengHei | Swiss | Обычный | Западный | 15 x 43 | 40 %
|  | @Microsoft JhengHei | Swiss | Обычный | Китайский (BIG5) | 15 x 43 | 40 %
|  | @Microsoft YaHei Light | Swiss | Regular | Греческий | 15 x 41 | 29 %
|  | @Microsoft YaHei Light | Swiss | Regular | Западный | 15 x 41 | 29 %
|  | @Microsoft YaHei Light | Swiss | Regular | Кириллический | 15 x 41 | 29 %
|  | @Microsoft YaHei Light | Swiss | Regular | Китайский (2312) | 15 x 41 | 29 %
|  | @Microsoft YaHei Light | Swiss | Regular | Центральноевропейский | 15 x 41 | 29 %
|  | @Microsoft YaHei UI Light | Swiss | Regular | Греческий | 15 x 42 | 29 %
|  | @Microsoft YaHei UI Light | Swiss | Regular | Западный | 15 x 42 | 29 %
|  | @Microsoft YaHei UI Light | Swiss | Regular | Кириллический | 15 x 42 | 29 %
|  | @Microsoft YaHei UI Light | Swiss | Regular | Китайский (2312) | 15 x 42 | 29 %
|  | @Microsoft YaHei UI Light | Swiss | Regular | Центральноевропейский | 15 x 42 | 29 %
|  | @Microsoft YaHei UI | Swiss | Обычный | Греческий | 15 x 41 | 40 %
|  | @Microsoft YaHei UI | Swiss | Обычный | Западный | 15 x 41 | 40 %
|  | @Microsoft YaHei UI | Swiss | Обычный | Кириллический | 15 x 41 | 40 %
|  | @Microsoft YaHei UI | Swiss | Обычный | Китайский (2312) | 15 x 41 | 40 %
|  | @Microsoft YaHei UI | Swiss | Обычный | Турецкий | 15 x 41 | 40 %
|  | @Microsoft YaHei UI | Swiss | Обычный | Центральноевропейский | 15 x 41 | 40 %
|  | @Microsoft YaHei | Swiss | Обычный | Греческий | 15 x 42 | 40 %
|  | @Microsoft YaHei | Swiss | Обычный | Западный | 15 x 42 | 40 %
|  | @Microsoft YaHei | Swiss | Обычный | Кириллический | 15 x 42 | 40 %
|  | @Microsoft YaHei | Swiss | Обычный | Китайский (2312) | 15 x 42 | 40 %
|  | @Microsoft YaHei | Swiss | Обычный | Турецкий | 15 x 42 | 40 %
|  | @Microsoft YaHei | Swiss | Обычный | Центральноевропейский | 15 x 42 | 40 %
|  | @MingLiU_HKSCS-ExtB | Roman | Regular | Западный | 16 x 32 | 40 %
|  | @MingLiU_HKSCS-ExtB | Roman | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | @MingLiU-ExtB | Roman | Regular | Западный | 16 x 32 | 40 %
|  | @MingLiU-ExtB | Roman | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | @MS Gothic | Modern | Regular | Балтийский | 16 x 32 | 40 %
|  | @MS Gothic | Modern | Regular | Греческий | 16 x 32 | 40 %
|  | @MS Gothic | Modern | Regular | Западный | 16 x 32 | 40 %
|  | @MS Gothic | Modern | Regular | Кириллический | 16 x 32 | 40 %
|  | @MS Gothic | Modern | Regular | Турецкий | 16 x 32 | 40 %
|  | @MS Gothic | Modern | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | @MS Gothic | Modern | Regular | Японский | 16 x 32 | 40 %
|  | @MS PGothic | Swiss | Regular | Балтийский | 13 x 32 | 40 %
|  | @MS PGothic | Swiss | Regular | Греческий | 13 x 32 | 40 %
|  | @MS PGothic | Swiss | Regular | Западный | 13 x 32 | 40 %
|  | @MS PGothic | Swiss | Regular | Кириллический | 13 x 32 | 40 %
|  | @MS PGothic | Swiss | Regular | Турецкий | 13 x 32 | 40 %
|  | @MS PGothic | Swiss | Regular | Центральноевропейский | 13 x 32 | 40 %
|  | @MS PGothic | Swiss | Regular | Японский | 13 x 32 | 40 %
|  | @MS UI Gothic | Swiss | Regular | Балтийский | 13 x 32 | 40 %
|  | @MS UI Gothic | Swiss | Regular | Греческий | 13 x 32 | 40 %
|  | @MS UI Gothic | Swiss | Regular | Западный | 13 x 32 | 40 %
|  | @MS UI Gothic | Swiss | Regular | Кириллический | 13 x 32 | 40 %
|  | @MS UI Gothic | Swiss | Regular | Турецкий | 13 x 32 | 40 %
|  | @MS UI Gothic | Swiss | Regular | Центральноевропейский | 13 x 32 | 40 %
|  | @MS UI Gothic | Swiss | Regular | Японский | 13 x 32 | 40 %
|  | @NSimSun | Modern | Regular | Западный | 16 x 32 | 40 %
|  | @NSimSun | Modern | Regular | Китайский (2312) | 16 x 32 | 40 %
|  | @PMingLiU-ExtB | Roman | Regular | Западный | 16 x 32 | 40 %
|  | @PMingLiU-ExtB | Roman | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | @SimSun | Special | Regular | Западный | 16 x 32 | 40 %
|  | @SimSun | Special | Regular | Китайский (2312) | 16 x 32 | 40 %
|  | @SimSun-ExtB | Modern | Обычный | Западный | 16 x 32 | 40 %
|  | @SimSun-ExtB | Modern | Обычный | Китайский (2312) | 16 x 32 | 40 %
|  | @Yu Gothic Light | Swiss | Regular | Балтийский | 31 x 41 | 30 %
|  | @Yu Gothic Light | Swiss | Regular | Греческий | 31 x 41 | 30 %
|  | @Yu Gothic Light | Swiss | Regular | Западный | 31 x 41 | 30 %
|  | @Yu Gothic Light | Swiss | Regular | Кириллический | 31 x 41 | 30 %
|  | @Yu Gothic Light | Swiss | Regular | Турецкий | 31 x 41 | 30 %
|  | @Yu Gothic Light | Swiss | Regular | Центральноевропейский | 31 x 41 | 30 %
|  | @Yu Gothic Light | Swiss | Regular | Японский | 31 x 41 | 30 %
|  | @Yu Gothic Medium | Swiss | Regular | Балтийский | 31 x 41 | 50 %
|  | @Yu Gothic Medium | Swiss | Regular | Греческий | 31 x 41 | 50 %
|  | @Yu Gothic Medium | Swiss | Regular | Западный | 31 x 41 | 50 %
|  | @Yu Gothic Medium | Swiss | Regular | Кириллический | 31 x 41 | 50 %
|  | @Yu Gothic Medium | Swiss | Regular | Турецкий | 31 x 41 | 50 %
|  | @Yu Gothic Medium | Swiss | Regular | Центральноевропейский | 31 x 41 | 50 %
|  | @Yu Gothic Medium | Swiss | Regular | Японский | 31 x 41 | 50 %
|  | @Yu Gothic UI Light | Swiss | Regular | Балтийский | 17 x 43 | 30 %
|  | @Yu Gothic UI Light | Swiss | Regular | Греческий | 17 x 43 | 30 %
|  | @Yu Gothic UI Light | Swiss | Regular | Западный | 17 x 43 | 30 %
|  | @Yu Gothic UI Light | Swiss | Regular | Кириллический | 17 x 43 | 30 %
|  | @Yu Gothic UI Light | Swiss | Regular | Турецкий | 17 x 43 | 30 %
|  | @Yu Gothic UI Light | Swiss | Regular | Центральноевропейский | 17 x 43 | 30 %
|  | @Yu Gothic UI Light | Swiss | Regular | Японский | 17 x 43 | 30 %
|  | @Yu Gothic UI Semibold | Swiss | Regular | Балтийский | 19 x 43 | 60 %
|  | @Yu Gothic UI Semibold | Swiss | Regular | Греческий | 19 x 43 | 60 %
|  | @Yu Gothic UI Semibold | Swiss | Regular | Западный | 19 x 43 | 60 %
|  | @Yu Gothic UI Semibold | Swiss | Regular | Кириллический | 19 x 43 | 60 %
|  | @Yu Gothic UI Semibold | Swiss | Regular | Турецкий | 19 x 43 | 60 %
|  | @Yu Gothic UI Semibold | Swiss | Regular | Центральноевропейский | 19 x 43 | 60 %
|  | @Yu Gothic UI Semibold | Swiss | Regular | Японский | 19 x 43 | 60 %
|  | @Yu Gothic UI Semilight | Swiss | Regular | Балтийский | 17 x 43 | 35 %
|  | @Yu Gothic UI Semilight | Swiss | Regular | Греческий | 17 x 43 | 35 %
|  | @Yu Gothic UI Semilight | Swiss | Regular | Западный | 17 x 43 | 35 %
|  | @Yu Gothic UI Semilight | Swiss | Regular | Кириллический | 17 x 43 | 35 %
|  | @Yu Gothic UI Semilight | Swiss | Regular | Турецкий | 17 x 43 | 35 %
|  | @Yu Gothic UI Semilight | Swiss | Regular | Центральноевропейский | 17 x 43 | 35 %
|  | @Yu Gothic UI Semilight | Swiss | Regular | Японский | 17 x 43 | 35 %
|  | @Yu Gothic UI | Swiss | Regular | Балтийский | 17 x 43 | 40 %
|  | @Yu Gothic UI | Swiss | Regular | Греческий | 17 x 43 | 40 %
|  | @Yu Gothic UI | Swiss | Regular | Западный | 17 x 43 | 40 %
|  | @Yu Gothic UI | Swiss | Regular | Кириллический | 17 x 43 | 40 %
|  | @Yu Gothic UI | Swiss | Regular | Турецкий | 17 x 43 | 40 %
|  | @Yu Gothic UI | Swiss | Regular | Центральноевропейский | 17 x 43 | 40 %
|  | @Yu Gothic UI | Swiss | Regular | Японский | 17 x 43 | 40 %
|  | @Yu Gothic | Swiss | Regular | Балтийский | 31 x 41 | 40 %
|  | @Yu Gothic | Swiss | Regular | Греческий | 31 x 41 | 40 %
|  | @Yu Gothic | Swiss | Regular | Западный | 31 x 41 | 40 %
|  | @Yu Gothic | Swiss | Regular | Кириллический | 31 x 41 | 40 %
|  | @Yu Gothic | Swiss | Regular | Турецкий | 31 x 41 | 40 %
|  | @Yu Gothic | Swiss | Regular | Центральноевропейский | 31 x 41 | 40 %
|  | @Yu Gothic | Swiss | Regular | Японский | 31 x 41 | 40 %
|  | @Yu Mincho Demibold | Roman | Bold | Балтийский | 31 x 41 | 60 %
|  | @Yu Mincho Demibold | Roman | Bold | Греческий | 31 x 41 | 60 %
|  | @Yu Mincho Demibold | Roman | Bold | Западный | 31 x 41 | 60 %
|  | @Yu Mincho Demibold | Roman | Bold | Кириллический | 31 x 41 | 60 %
|  | @Yu Mincho Demibold | Roman | Bold | Турецкий | 31 x 41 | 60 %
|  | @Yu Mincho Demibold | Roman | Bold | Центральноевропейский | 31 x 41 | 60 %
|  | @Yu Mincho Demibold | Roman | Bold | Японский | 31 x 41 | 60 %
|  | @Yu Mincho Light | Roman | Regular | Балтийский | 31 x 41 | 30 %
|  | @Yu Mincho Light | Roman | Regular | Греческий | 31 x 41 | 30 %
|  | @Yu Mincho Light | Roman | Regular | Западный | 31 x 41 | 30 %
|  | @Yu Mincho Light | Roman | Regular | Кириллический | 31 x 41 | 30 %
|  | @Yu Mincho Light | Roman | Regular | Турецкий | 31 x 41 | 30 %
|  | @Yu Mincho Light | Roman | Regular | Центральноевропейский | 31 x 41 | 30 %
|  | @Yu Mincho Light | Roman | Regular | Японский | 31 x 41 | 30 %
|  | @Yu Mincho | Roman | Regular | Балтийский | 31 x 41 | 40 %
|  | @Yu Mincho | Roman | Regular | Греческий | 31 x 41 | 40 %
|  | @Yu Mincho | Roman | Regular | Западный | 31 x 41 | 40 %
|  | @Yu Mincho | Roman | Regular | Кириллический | 31 x 41 | 40 %
|  | @Yu Mincho | Roman | Regular | Турецкий | 31 x 41 | 40 %
|  | @Yu Mincho | Roman | Regular | Центральноевропейский | 31 x 41 | 40 %
|  | @Yu Mincho | Roman | Regular | Японский | 31 x 41 | 40 %
|  | Agency FB | Swiss | Обычный | Западный | 10 x 36 | 40 %
|  | Algerian | Decorative | Regular | Западный | 17 x 36 | 40 %
|  | AR BERKLEY | Special | Regular | Западный | 12 x 40 | 40 %
|  | AR BLANCA | Special | Regular | Западный | 13 x 38 | 40 %
|  | AR BONNIE | Special | Regular | Западный | 10 x 35 | 40 %
|  | AR CARTER | Special | Regular | Западный | 9 x 51 | 40 %
|  | AR CENA | Special | Regular | Западный | 11 x 37 | 40 %
|  | AR CHRISTY | Special | Regular | Западный | 13 x 41 | 40 %
|  | AR DARLING | Special | Regular | Западный | 14 x 38 | 40 %
|  | AR DECODE | Special | Regular | Западный | 9 x 39 | 40 %
|  | AR DELANEY | Special | Regular | Западный | 15 x 38 | 40 %
|  | AR DESTINE | Special | Regular | Западный | 16 x 37 | 40 %
|  | AR ESSENCE | Special | Regular | Западный | 12 x 38 | 40 %
|  | AR HERMANN | Special | Regular | Западный | 15 x 40 | 40 %
|  | AR JULIAN | Special | Regular | Западный | 16 x 37 | 40 %
|  | Arial Black | Swiss | Обычный | Балтийский | 18 x 45 | 90 %
|  | Arial Black | Swiss | Обычный | Греческий | 18 x 45 | 90 %
|  | Arial Black | Swiss | Обычный | Западный | 18 x 45 | 90 %
|  | Arial Black | Swiss | Обычный | Кириллический | 18 x 45 | 90 %
|  | Arial Black | Swiss | Обычный | Турецкий | 18 x 45 | 90 %
|  | Arial Black | Swiss | Обычный | Центральноевропейский | 18 x 45 | 90 %
|  | Arial Narrow | Swiss | Обычный | Балтийский | 12 x 36 | 40 %
|  | Arial Narrow | Swiss | Обычный | Греческий | 12 x 36 | 40 %
|  | Arial Narrow | Swiss | Обычный | Западный | 12 x 36 | 40 %
|  | Arial Narrow | Swiss | Обычный | Кириллический | 12 x 36 | 40 %
|  | Arial Narrow | Swiss | Обычный | Турецкий | 12 x 36 | 40 %
|  | Arial Narrow | Swiss | Обычный | Центральноевропейский | 12 x 36 | 40 %
|  | Arial Rounded MT Bold | Swiss | Обычный | Западный | 15 x 37 | 40 %
|  | Arial Unicode MS | Swiss | Обычный | Арабский | 14 x 43 | 40 %
|  | Arial Unicode MS | Swiss | Обычный | Балтийский | 14 x 43 | 40 %
|  | Arial Unicode MS | Swiss | Обычный | Вьетнамский | 14 x 43 | 40 %
|  | Arial Unicode MS | Swiss | Обычный | Греческий | 14 x 43 | 40 %
|  | Arial Unicode MS | Swiss | Обычный | Западный | 14 x 43 | 40 %
|  | Arial Unicode MS | Swiss | Обычный | Иврит | 14 x 43 | 40 %
|  | Arial Unicode MS | Swiss | Обычный | Кириллический | 14 x 43 | 40 %
|  | Arial Unicode MS | Swiss | Обычный | Китайский (2312) | 14 x 43 | 40 %
|  | Arial Unicode MS | Swiss | Обычный | Китайский (BIG5) | 14 x 43 | 40 %
|  | Arial Unicode MS | Swiss | Обычный | Тайский | 14 x 43 | 40 %
|  | Arial Unicode MS | Swiss | Обычный | Турецкий | 14 x 43 | 40 %
|  | Arial Unicode MS | Swiss | Обычный | Хангыль (Johab) | 14 x 43 | 40 %
|  | Arial Unicode MS | Swiss | Обычный | Хангыль | 14 x 43 | 40 %
|  | Arial Unicode MS | Swiss | Обычный | Центральноевропейский | 14 x 43 | 40 %
|  | Arial Unicode MS | Swiss | Обычный | Японский | 14 x 43 | 40 %
|  | Arial | Swiss | Обычный | Арабский | 14 x 36 | 40 %
|  | Arial | Swiss | Обычный | Балтийский | 14 x 36 | 40 %
|  | Arial | Swiss | Обычный | Вьетнамский | 14 x 36 | 40 %
|  | Arial | Swiss | Обычный | Греческий | 14 x 36 | 40 %
|  | Arial | Swiss | Обычный | Западный | 14 x 36 | 40 %
|  | Arial | Swiss | Обычный | Иврит | 14 x 36 | 40 %
|  | Arial | Swiss | Обычный | Кириллический | 14 x 36 | 40 %
|  | Arial | Swiss | Обычный | Турецкий | 14 x 36 | 40 %
|  | Arial | Swiss | Обычный | Центральноевропейский | 14 x 36 | 40 %
|  | Baskerville Old Face | Roman | Обычный | Западный | 13 x 37 | 40 %
|  | Bauhaus 93 | Decorative | Обычный | Западный | 14 x 36 | 40 %
|  | Bell MT | Roman | Обычный | Западный | 13 x 35 | 40 %
|  | Berlin Sans FB Demi | Swiss | Полужирный | Западный | 14 x 36 | 70 %
|  | Berlin Sans FB | Swiss | Обычный | Западный | 13 x 35 | 40 %
|  | Bernard MT Condensed | Roman | Обычный | Западный | 12 x 38 | 40 %
|  | Blackadder ITC | Decorative | Обычный | Западный | 10 x 41 | 40 %
|  | Bodoni MT Black | Roman | Обычный | Западный | 16 x 37 | 90 %
|  | Bodoni MT Condensed | Roman | Обычный | Западный | 9 x 38 | 40 %
|  | Bodoni MT Poster Compressed | Roman | Обычный | Западный | 8 x 37 | 30 %
|  | Bodoni MT Poster Compressed | Roman | Обычный | Турецкий | 8 x 37 | 30 %
|  | Bodoni MT | Roman | Обычный | Западный | 13 x 38 | 40 %
|  | Book Antiqua | Roman | Обычный | Балтийский | 14 x 40 | 40 %
|  | Book Antiqua | Roman | Обычный | Греческий | 14 x 40 | 40 %
|  | Book Antiqua | Roman | Обычный | Западный | 14 x 40 | 40 %
|  | Book Antiqua | Roman | Обычный | Кириллический | 14 x 40 | 40 %
|  | Book Antiqua | Roman | Обычный | Турецкий | 14 x 40 | 40 %
|  | Book Antiqua | Roman | Обычный | Центральноевропейский | 14 x 40 | 40 %
|  | Bookman Old Style | Roman | Обычный | Балтийский | 16 x 36 | 30 %
|  | Bookman Old Style | Roman | Обычный | Греческий | 16 x 36 | 30 %
|  | Bookman Old Style | Roman | Обычный | Западный | 16 x 36 | 30 %
|  | Bookman Old Style | Roman | Обычный | Кириллический | 16 x 36 | 30 %
|  | Bookman Old Style | Roman | Обычный | Турецкий | 16 x 36 | 30 %
|  | Bookman Old Style | Roman | Обычный | Центральноевропейский | 16 x 36 | 30 %
|  | Bookshelf Symbol 7 | Special | Regular | Символьный | 21 x 32 | 40 %
|  | Bradley Hand ITC | Script | Обычный | Западный | 13 x 40 | 40 %
|  | Britannic Bold | Swiss | Обычный | Западный | 14 x 35 | 40 %
|  | Broadway | Decorative | Обычный | Западный | 17 x 36 | 40 %
|  | Brush Script MT | Script | Курсив | Западный | 10 x 39 | 40 %
|  | Calibri Light | Swiss | Regular | Балтийский | 17 x 39 | 30 %
|  | Calibri Light | Swiss | Regular | Вьетнамский | 17 x 39 | 30 %
|  | Calibri Light | Swiss | Regular | Греческий | 17 x 39 | 30 %
|  | Calibri Light | Swiss | Regular | Западный | 17 x 39 | 30 %
|  | Calibri Light | Swiss | Regular | Кириллический | 17 x 39 | 30 %
|  | Calibri Light | Swiss | Regular | Турецкий | 17 x 39 | 30 %
|  | Calibri Light | Swiss | Regular | Центральноевропейский | 17 x 39 | 30 %
|  | Calibri | Swiss | Regular | Балтийский | 17 x 39 | 40 %
|  | Calibri | Swiss | Regular | Вьетнамский | 17 x 39 | 40 %
|  | Calibri | Swiss | Regular | Греческий | 17 x 39 | 40 %
|  | Calibri | Swiss | Regular | Западный | 17 x 39 | 40 %
|  | Calibri | Swiss | Regular | Кириллический | 17 x 39 | 40 %
|  | Calibri | Swiss | Regular | Турецкий | 17 x 39 | 40 %
|  | Calibri | Swiss | Regular | Центральноевропейский | 17 x 39 | 40 %
|  | Californian FB | Roman | Обычный | Западный | 13 x 36 | 40 %
|  | Calisto MT | Roman | Обычный | Западный | 13 x 37 | 40 %
|  | Cambria Math | Roman | Regular | Балтийский | 20 x 179 | 40 %
|  | Cambria Math | Roman | Regular | Вьетнамский | 20 x 179 | 40 %
|  | Cambria Math | Roman | Regular | Греческий | 20 x 179 | 40 %
|  | Cambria Math | Roman | Regular | Западный | 20 x 179 | 40 %
|  | Cambria Math | Roman | Regular | Кириллический | 20 x 179 | 40 %
|  | Cambria Math | Roman | Regular | Турецкий | 20 x 179 | 40 %
|  | Cambria Math | Roman | Regular | Центральноевропейский | 20 x 179 | 40 %
|  | Cambria | Roman | Regular | Балтийский | 20 x 38 | 40 %
|  | Cambria | Roman | Regular | Вьетнамский | 20 x 38 | 40 %
|  | Cambria | Roman | Regular | Греческий | 20 x 38 | 40 %
|  | Cambria | Roman | Regular | Западный | 20 x 38 | 40 %
|  | Cambria | Roman | Regular | Кириллический | 20 x 38 | 40 %
|  | Cambria | Roman | Regular | Турецкий | 20 x 38 | 40 %
|  | Cambria | Roman | Regular | Центральноевропейский | 20 x 38 | 40 %
|  | Candara | Swiss | Regular | Балтийский | 17 x 39 | 40 %
|  | Candara | Swiss | Regular | Вьетнамский | 17 x 39 | 40 %
|  | Candara | Swiss | Regular | Греческий | 17 x 39 | 40 %
|  | Candara | Swiss | Regular | Западный | 17 x 39 | 40 %
|  | Candara | Swiss | Regular | Кириллический | 17 x 39 | 40 %
|  | Candara | Swiss | Regular | Турецкий | 17 x 39 | 40 %
|  | Candara | Swiss | Regular | Центральноевропейский | 17 x 39 | 40 %
|  | Castellar | Roman | Обычный | Западный | 21 x 39 | 40 %
|  | Centaur | Roman | Обычный | Западный | 12 x 36 | 40 %
|  | Century Gothic | Swiss | Обычный | Балтийский | 16 x 38 | 40 %
|  | Century Gothic | Swiss | Обычный | Греческий | 16 x 38 | 40 %
|  | Century Gothic | Swiss | Обычный | Западный | 16 x 38 | 40 %
|  | Century Gothic | Swiss | Обычный | Кириллический | 16 x 38 | 40 %
|  | Century Gothic | Swiss | Обычный | Турецкий | 16 x 38 | 40 %
|  | Century Gothic | Swiss | Обычный | Центральноевропейский | 16 x 38 | 40 %
|  | Century Schoolbook | Roman | Обычный | Балтийский | 15 x 38 | 40 %
|  | Century Schoolbook | Roman | Обычный | Греческий | 15 x 38 | 40 %
|  | Century Schoolbook | Roman | Обычный | Западный | 15 x 38 | 40 %
|  | Century Schoolbook | Roman | Обычный | Кириллический | 15 x 38 | 40 %
|  | Century Schoolbook | Roman | Обычный | Турецкий | 15 x 38 | 40 %
|  | Century Schoolbook | Roman | Обычный | Центральноевропейский | 15 x 38 | 40 %
|  | Century | Roman | Обычный | Балтийский | 15 x 38 | 40 %
|  | Century | Roman | Обычный | Греческий | 15 x 38 | 40 %
|  | Century | Roman | Обычный | Западный | 15 x 38 | 40 %
|  | Century | Roman | Обычный | Кириллический | 15 x 38 | 40 %
|  | Century | Roman | Обычный | Турецкий | 15 x 38 | 40 %
|  | Century | Roman | Обычный | Центральноевропейский | 15 x 38 | 40 %
|  | Chiller | Decorative | Обычный | Западный | 9 x 37 | 40 %
|  | Colonna MT | Decorative | Обычный | Западный | 13 x 34 | 40 %
|  | Comic Sans MS | Script | Обычный | Балтийский | 15 x 45 | 40 %
|  | Comic Sans MS | Script | Обычный | Греческий | 15 x 45 | 40 %
|  | Comic Sans MS | Script | Обычный | Западный | 15 x 45 | 40 %
|  | Comic Sans MS | Script | Обычный | Кириллический | 15 x 45 | 40 %
|  | Comic Sans MS | Script | Обычный | Турецкий | 15 x 45 | 40 %
|  | Comic Sans MS | Script | Обычный | Центральноевропейский | 15 x 45 | 40 %
|  | Consolas | Modern | Regular | Балтийский | 18 x 37 | 40 %
|  | Consolas | Modern | Regular | Вьетнамский | 18 x 37 | 40 %
|  | Consolas | Modern | Regular | Греческий | 18 x 37 | 40 %
|  | Consolas | Modern | Regular | Западный | 18 x 37 | 40 %
|  | Consolas | Modern | Regular | Кириллический | 18 x 37 | 40 %
|  | Consolas | Modern | Regular | Турецкий | 18 x 37 | 40 %
|  | Consolas | Modern | Regular | Центральноевропейский | 18 x 37 | 40 %
|  | Constantia | Roman | Regular | Балтийский | 17 x 39 | 40 %
|  | Constantia | Roman | Regular | Вьетнамский | 17 x 39 | 40 %
|  | Constantia | Roman | Regular | Греческий | 17 x 39 | 40 %
|  | Constantia | Roman | Regular | Западный | 17 x 39 | 40 %
|  | Constantia | Roman | Regular | Кириллический | 17 x 39 | 40 %
|  | Constantia | Roman | Regular | Турецкий | 17 x 39 | 40 %
|  | Constantia | Roman | Regular | Центральноевропейский | 17 x 39 | 40 %
|  | Cooper Black | Roman | Обычный | Западный | 16 x 37 | 40 %
|  | Copperplate Gothic Bold | Swiss | Обычный | Западный | 19 x 36 | 40 %
|  | Copperplate Gothic Light | Swiss | Обычный | Западный | 18 x 35 | 40 %
|  | Corbel | Swiss | Regular | Балтийский | 17 x 39 | 40 %
|  | Corbel | Swiss | Regular | Вьетнамский | 17 x 39 | 40 %
|  | Corbel | Swiss | Regular | Греческий | 17 x 39 | 40 %
|  | Corbel | Swiss | Regular | Западный | 17 x 39 | 40 %
|  | Corbel | Swiss | Regular | Кириллический | 17 x 39 | 40 %
|  | Corbel | Swiss | Regular | Турецкий | 17 x 39 | 40 %
|  | Corbel | Swiss | Regular | Центральноевропейский | 17 x 39 | 40 %
|  | Courier New | Modern | Обычный | Арабский | 19 x 36 | 40 %
|  | Courier New | Modern | Обычный | Балтийский | 19 x 36 | 40 %
|  | Courier New | Modern | Обычный | Вьетнамский | 19 x 36 | 40 %
|  | Courier New | Modern | Обычный | Греческий | 19 x 36 | 40 %
|  | Courier New | Modern | Обычный | Западный | 19 x 36 | 40 %
|  | Courier New | Modern | Обычный | Иврит | 19 x 36 | 40 %
|  | Courier New | Modern | Обычный | Кириллический | 19 x 36 | 40 %
|  | Courier New | Modern | Обычный | Турецкий | 19 x 36 | 40 %
|  | Courier New | Modern | Обычный | Центральноевропейский | 19 x 36 | 40 %
|  | Courier | Roman |  | Кириллический | 8 x 13 | 40 %
|  | Curlz MT | Decorative | Обычный | Западный | 12 x 42 | 40 %
|  | Ebrima | Special | Обычный | Балтийский | 19 x 43 | 40 %
|  | Ebrima | Special | Обычный | Западный | 19 x 43 | 40 %
|  | Ebrima | Special | Обычный | Турецкий | 19 x 43 | 40 %
|  | Ebrima | Special | Обычный | Центральноевропейский | 19 x 43 | 40 %
|  | Edwardian Script ITC | Script | Обычный | Западный | 8 x 38 | 40 %
|  | Elephant | Roman | Обычный | Западный | 16 x 41 | 40 %
|  | Engravers MT | Roman | Обычный | Западный | 25 x 37 | 50 %
|  | Eras Bold ITC | Swiss | Обычный | Западный | 16 x 37 | 40 %
|  | Eras Demi ITC | Swiss | Обычный | Западный | 15 x 36 | 40 %
|  | Eras Light ITC | Swiss | Обычный | Западный | 13 x 36 | 40 %
|  | Eras Medium ITC | Swiss | Обычный | Западный | 14 x 36 | 40 %
|  | Felix Titling | Decorative | Обычный | Западный | 19 x 37 | 40 %
|  | Fixedsys | Swiss |  | Кириллический | 8 x 16 | 40 %
|  | Footlight MT Light | Roman | Обычный | Западный | 13 x 34 | 30 %
|  | Forte | Script | Regular | Западный | 14 x 35 | 40 %
|  | Franklin Gothic Book | Swiss | Обычный | Балтийский | 13 x 36 | 40 %
|  | Franklin Gothic Book | Swiss | Обычный | Греческий | 13 x 36 | 40 %
|  | Franklin Gothic Book | Swiss | Обычный | Западный | 13 x 36 | 40 %
|  | Franklin Gothic Book | Swiss | Обычный | Кириллический | 13 x 36 | 40 %
|  | Franklin Gothic Book | Swiss | Обычный | Турецкий | 13 x 36 | 40 %
|  | Franklin Gothic Book | Swiss | Обычный | Центральноевропейский | 13 x 36 | 40 %
|  | Franklin Gothic Demi Cond | Swiss | Обычный | Балтийский | 12 x 36 | 40 %
|  | Franklin Gothic Demi Cond | Swiss | Обычный | Греческий | 12 x 36 | 40 %
|  | Franklin Gothic Demi Cond | Swiss | Обычный | Западный | 12 x 36 | 40 %
|  | Franklin Gothic Demi Cond | Swiss | Обычный | Кириллический | 12 x 36 | 40 %
|  | Franklin Gothic Demi Cond | Swiss | Обычный | Турецкий | 12 x 36 | 40 %
|  | Franklin Gothic Demi Cond | Swiss | Обычный | Центральноевропейский | 12 x 36 | 40 %
|  | Franklin Gothic Demi | Swiss | Обычный | Балтийский | 14 x 36 | 40 %
|  | Franklin Gothic Demi | Swiss | Обычный | Греческий | 14 x 36 | 40 %
|  | Franklin Gothic Demi | Swiss | Обычный | Западный | 14 x 36 | 40 %
|  | Franklin Gothic Demi | Swiss | Обычный | Кириллический | 14 x 36 | 40 %
|  | Franklin Gothic Demi | Swiss | Обычный | Турецкий | 14 x 36 | 40 %
|  | Franklin Gothic Demi | Swiss | Обычный | Центральноевропейский | 14 x 36 | 40 %
|  | Franklin Gothic Heavy | Swiss | Обычный | Балтийский | 15 x 36 | 40 %
|  | Franklin Gothic Heavy | Swiss | Обычный | Греческий | 15 x 36 | 40 %
|  | Franklin Gothic Heavy | Swiss | Обычный | Западный | 15 x 36 | 40 %
|  | Franklin Gothic Heavy | Swiss | Обычный | Кириллический | 15 x 36 | 40 %
|  | Franklin Gothic Heavy | Swiss | Обычный | Турецкий | 15 x 36 | 40 %
|  | Franklin Gothic Heavy | Swiss | Обычный | Центральноевропейский | 15 x 36 | 40 %
|  | Franklin Gothic Medium Cond | Swiss | Обычный | Балтийский | 12 x 36 | 40 %
|  | Franklin Gothic Medium Cond | Swiss | Обычный | Греческий | 12 x 36 | 40 %
|  | Franklin Gothic Medium Cond | Swiss | Обычный | Западный | 12 x 36 | 40 %
|  | Franklin Gothic Medium Cond | Swiss | Обычный | Кириллический | 12 x 36 | 40 %
|  | Franklin Gothic Medium Cond | Swiss | Обычный | Турецкий | 12 x 36 | 40 %
|  | Franklin Gothic Medium Cond | Swiss | Обычный | Центральноевропейский | 12 x 36 | 40 %
|  | Franklin Gothic Medium | Swiss | Обычный | Балтийский | 14 x 36 | 40 %
|  | Franklin Gothic Medium | Swiss | Обычный | Греческий | 14 x 36 | 40 %
|  | Franklin Gothic Medium | Swiss | Обычный | Западный | 14 x 36 | 40 %
|  | Franklin Gothic Medium | Swiss | Обычный | Кириллический | 14 x 36 | 40 %
|  | Franklin Gothic Medium | Swiss | Обычный | Турецкий | 14 x 36 | 40 %
|  | Franklin Gothic Medium | Swiss | Обычный | Центральноевропейский | 14 x 36 | 40 %
|  | Freestyle Script | Script | Обычный | Западный | 8 x 38 | 40 %
|  | French Script MT | Script | Обычный | Западный | 9 x 36 | 40 %
|  | Gabriola | Decorative | Regular | Балтийский | 16 x 59 | 40 %
|  | Gabriola | Decorative | Regular | Греческий | 16 x 59 | 40 %
|  | Gabriola | Decorative | Regular | Западный | 16 x 59 | 40 %
|  | Gabriola | Decorative | Regular | Кириллический | 16 x 59 | 40 %
|  | Gabriola | Decorative | Regular | Турецкий | 16 x 59 | 40 %
|  | Gabriola | Decorative | Regular | Центральноевропейский | 16 x 59 | 40 %
|  | Gadugi | Swiss | Обычный | Западный | 18 x 43 | 40 %
|  | Garamond | Roman | Обычный | Балтийский | 12 x 36 | 40 %
|  | Garamond | Roman | Обычный | Греческий | 12 x 36 | 40 %
|  | Garamond | Roman | Обычный | Западный | 12 x 36 | 40 %
|  | Garamond | Roman | Обычный | Кириллический | 12 x 36 | 40 %
|  | Garamond | Roman | Обычный | Турецкий | 12 x 36 | 40 %
|  | Garamond | Roman | Обычный | Центральноевропейский | 12 x 36 | 40 %
|  | Georgia | Roman | Обычный | Балтийский | 14 x 36 | 40 %
|  | Georgia | Roman | Обычный | Греческий | 14 x 36 | 40 %
|  | Georgia | Roman | Обычный | Западный | 14 x 36 | 40 %
|  | Georgia | Roman | Обычный | Кириллический | 14 x 36 | 40 %
|  | Georgia | Roman | Обычный | Турецкий | 14 x 36 | 40 %
|  | Georgia | Roman | Обычный | Центральноевропейский | 14 x 36 | 40 %
|  | Gigi | Decorative | Обычный | Западный | 13 x 44 | 40 %
|  | Gill Sans MT Condensed | Swiss | Обычный | Западный | 10 x 39 | 40 %
|  | Gill Sans MT Condensed | Swiss | Обычный | Центральноевропейский | 10 x 39 | 40 %
|  | Gill Sans MT Ext Condensed Bold | Swiss | Обычный | Западный | 7 x 38 | 40 %
|  | Gill Sans MT Ext Condensed Bold | Swiss | Обычный | Центральноевропейский | 7 x 38 | 40 %
|  | Gill Sans MT | Swiss | Обычный | Западный | 13 x 37 | 40 %
|  | Gill Sans MT | Swiss | Обычный | Центральноевропейский | 13 x 37 | 40 %
|  | Gill Sans Ultra Bold Condensed | Swiss | Обычный | Западный | 14 x 40 | 40 %
|  | Gill Sans Ultra Bold Condensed | Swiss | Обычный | Центральноевропейский | 14 x 40 | 40 %
|  | Gill Sans Ultra Bold | Swiss | Обычный | Западный | 20 x 40 | 40 %
|  | Gill Sans Ultra Bold | Swiss | Обычный | Центральноевропейский | 20 x 40 | 40 %
|  | Gloucester MT Extra Condensed | Roman | Regular | Западный | 9 x 37 | 40 %
|  | Goudy Old Style | Roman | Обычный | Западный | 13 x 36 | 40 %
|  | Goudy Stout | Roman | Обычный | Западный | 36 x 44 | 40 %
|  | Haettenschweiler | Swiss | Обычный | Балтийский | 10 x 33 | 40 %
|  | Haettenschweiler | Swiss | Обычный | Греческий | 10 x 33 | 40 %
|  | Haettenschweiler | Swiss | Обычный | Западный | 10 x 33 | 40 %
|  | Haettenschweiler | Swiss | Обычный | Кириллический | 10 x 33 | 40 %
|  | Haettenschweiler | Swiss | Обычный | Турецкий | 10 x 33 | 40 %
|  | Haettenschweiler | Swiss | Обычный | Центральноевропейский | 10 x 33 | 40 %
|  | Harlow Solid Italic | Decorative | Italic | Западный | 12 x 40 | 40 %
|  | Harrington | Decorative | Обычный | Западный | 14 x 38 | 40 %
|  | High Tower Text | Roman | Обычный | Западный | 13 x 37 | 40 %
|  | HP Simplified Light | Swiss | Regular | Балтийский | 16 x 37 | 30 %
|  | HP Simplified Light | Swiss | Regular | Западный | 16 x 37 | 30 %
|  | HP Simplified Light | Swiss | Regular | Турецкий | 16 x 37 | 30 %
|  | HP Simplified Light | Swiss | Regular | Центральноевропейский | 16 x 37 | 30 %
|  | HP Simplified | Swiss | Regular | Балтийский | 16 x 37 | 40 %
|  | HP Simplified | Swiss | Regular | Западный | 16 x 37 | 40 %
|  | HP Simplified | Swiss | Regular | Турецкий | 16 x 37 | 40 %
|  | HP Simplified | Swiss | Regular | Центральноевропейский | 16 x 37 | 40 %
|  | Impact | Swiss | Обычный | Балтийский | 19 x 39 | 40 %
|  | Impact | Swiss | Обычный | Греческий | 19 x 39 | 40 %
|  | Impact | Swiss | Обычный | Западный | 19 x 39 | 40 %
|  | Impact | Swiss | Обычный | Кириллический | 19 x 39 | 40 %
|  | Impact | Swiss | Обычный | Турецкий | 19 x 39 | 40 %
|  | Impact | Swiss | Обычный | Центральноевропейский | 19 x 39 | 40 %
|  | Imprint MT Shadow | Decorative | Обычный | Западный | 13 x 38 | 40 %
|  | Informal Roman | Script | Обычный | Западный | 12 x 32 | 40 %
|  | Javanese Text | Special | Обычный | Западный | 26 x 73 | 40 %
|  | Jokerman | Decorative | Обычный | Западный | 16 x 48 | 40 %
|  | Juice ITC | Decorative | Обычный | Западный | 9 x 36 | 40 %
|  | Kristen ITC | Script | Обычный | Западный | 16 x 44 | 40 %
|  | Kunstler Script | Script | Обычный | Западный | 8 x 35 | 40 %
|  | Leelawadee UI Semilight | Swiss | Обычный | Вьетнамский | 17 x 43 | 35 %
|  | Leelawadee UI Semilight | Swiss | Обычный | Западный | 17 x 43 | 35 %
|  | Leelawadee UI Semilight | Swiss | Обычный | Тайский | 17 x 43 | 35 %
|  | Leelawadee UI | Swiss | Обычный | Вьетнамский | 17 x 43 | 40 %
|  | Leelawadee UI | Swiss | Обычный | Западный | 17 x 43 | 40 %
|  | Leelawadee UI | Swiss | Обычный | Тайский | 17 x 43 | 40 %
|  | Leelawadee | Swiss | Обычный | Западный | 17 x 38 | 40 %
|  | Leelawadee | Swiss | Обычный | Тайский | 17 x 38 | 40 %
|  | Lucida Bright | Roman | Regular | Западный | 16 x 36 | 40 %
|  | Lucida Calligraphy | Script | Italic | Западный | 17 x 40 | 40 %
|  | Lucida Console | Modern | Обычный | Греческий | 19 x 32 | 40 %
|  | Lucida Console | Modern | Обычный | Западный | 19 x 32 | 40 %
|  | Lucida Console | Modern | Обычный | Кириллический | 19 x 32 | 40 %
|  | Lucida Console | Modern | Обычный | Турецкий | 19 x 32 | 40 %
|  | Lucida Console | Modern | Обычный | Центральноевропейский | 19 x 32 | 40 %
|  | Lucida Fax | Roman | Regular | Западный | 16 x 37 | 40 %
|  | Lucida Handwriting | Script | Italic | Западный | 18 x 41 | 40 %
|  | Lucida Sans Typewriter | Modern | Regular | Западный | 19 x 36 | 40 %
|  | Lucida Sans Unicode | Swiss | Обычный | Балтийский | 16 x 49 | 40 %
|  | Lucida Sans Unicode | Swiss | Обычный | Греческий | 16 x 49 | 40 %
|  | Lucida Sans Unicode | Swiss | Обычный | Западный | 16 x 49 | 40 %
|  | Lucida Sans Unicode | Swiss | Обычный | Иврит | 16 x 49 | 40 %
|  | Lucida Sans Unicode | Swiss | Обычный | Кириллический | 16 x 49 | 40 %
|  | Lucida Sans Unicode | Swiss | Обычный | Турецкий | 16 x 49 | 40 %
|  | Lucida Sans Unicode | Swiss | Обычный | Центральноевропейский | 16 x 49 | 40 %
|  | Lucida Sans | Swiss | Regular | Западный | 16 x 36 | 40 %
|  | Magneto | Decorative | Полужирный | Западный | 18 x 39 | 70 %
|  | Maiandra GD | Swiss | Обычный | Западный | 14 x 38 | 40 %
|  | Malgun Gothic Semilight | Swiss | Regular | Балтийский | 31 x 43 | 30 %
|  | Malgun Gothic Semilight | Swiss | Regular | Вьетнамский | 31 x 43 | 30 %
|  | Malgun Gothic Semilight | Swiss | Regular | Греческий | 31 x 43 | 30 %
|  | Malgun Gothic Semilight | Swiss | Regular | Западный | 31 x 43 | 30 %
|  | Malgun Gothic Semilight | Swiss | Regular | Иврит | 31 x 43 | 30 %
|  | Malgun Gothic Semilight | Swiss | Regular | Кириллический | 31 x 43 | 30 %
|  | Malgun Gothic Semilight | Swiss | Regular | Китайский (2312) | 31 x 43 | 30 %
|  | Malgun Gothic Semilight | Swiss | Regular | Китайский (BIG5) | 31 x 43 | 30 %
|  | Malgun Gothic Semilight | Swiss | Regular | Турецкий | 31 x 43 | 30 %
|  | Malgun Gothic Semilight | Swiss | Regular | Хангыль (Johab) | 31 x 43 | 30 %
|  | Malgun Gothic Semilight | Swiss | Regular | Хангыль | 31 x 43 | 30 %
|  | Malgun Gothic Semilight | Swiss | Regular | Японский | 31 x 43 | 30 %
|  | Malgun Gothic | Swiss | Regular | Западный | 15 x 43 | 40 %
|  | Malgun Gothic | Swiss | Regular | Хангыль | 15 x 43 | 40 %
|  | Marlett | Special | Regular | Символьный | 31 x 32 | 50 %
|  | Matura MT Script Capitals | Script | Обычный | Западный | 14 x 43 | 40 %
|  | Microsoft Himalaya | Special | Regular | Западный | 13 x 32 | 40 %
|  | Microsoft JhengHei Light | Swiss | Regular | Греческий | 32 x 43 | 29 %
|  | Microsoft JhengHei Light | Swiss | Regular | Западный | 32 x 43 | 29 %
|  | Microsoft JhengHei Light | Swiss | Regular | Китайский (BIG5) | 32 x 43 | 29 %
|  | Microsoft JhengHei UI Light | Swiss | Regular | Греческий | 32 x 41 | 29 %
|  | Microsoft JhengHei UI Light | Swiss | Regular | Западный | 32 x 41 | 29 %
|  | Microsoft JhengHei UI Light | Swiss | Regular | Китайский (BIG5) | 32 x 41 | 29 %
|  | Microsoft JhengHei UI | Swiss | Обычный | Греческий | 15 x 41 | 40 %
|  | Microsoft JhengHei UI | Swiss | Обычный | Западный | 15 x 41 | 40 %
|  | Microsoft JhengHei UI | Swiss | Обычный | Китайский (BIG5) | 15 x 41 | 40 %
|  | Microsoft JhengHei | Swiss | Обычный | Греческий | 15 x 43 | 40 %
|  | Microsoft JhengHei | Swiss | Обычный | Западный | 15 x 43 | 40 %
|  | Microsoft JhengHei | Swiss | Обычный | Китайский (BIG5) | 15 x 43 | 40 %
|  | Microsoft New Tai Lue | Swiss | Обычный | Западный | 19 x 42 | 40 %
|  | Microsoft PhagsPa | Swiss | Обычный | Западный | 24 x 41 | 40 %
|  | Microsoft Sans Serif | Swiss | Обычный | Арабский | 14 x 36 | 40 %
|  | Microsoft Sans Serif | Swiss | Обычный | Балтийский | 14 x 36 | 40 %
|  | Microsoft Sans Serif | Swiss | Обычный | Вьетнамский | 14 x 36 | 40 %
|  | Microsoft Sans Serif | Swiss | Обычный | Греческий | 14 x 36 | 40 %
|  | Microsoft Sans Serif | Swiss | Обычный | Западный | 14 x 36 | 40 %
|  | Microsoft Sans Serif | Swiss | Обычный | Иврит | 14 x 36 | 40 %
|  | Microsoft Sans Serif | Swiss | Обычный | Кириллический | 14 x 36 | 40 %
|  | Microsoft Sans Serif | Swiss | Обычный | Тайский | 14 x 36 | 40 %
|  | Microsoft Sans Serif | Swiss | Обычный | Турецкий | 14 x 36 | 40 %
|  | Microsoft Sans Serif | Swiss | Обычный | Центральноевропейский | 14 x 36 | 40 %
|  | Microsoft Tai Le | Swiss | Обычный | Западный | 19 x 41 | 40 %
|  | Microsoft Uighur | Special | Обычный | Арабский | 13 x 32 | 40 %
|  | Microsoft Uighur | Special | Обычный | Западный | 13 x 32 | 40 %
|  | Microsoft YaHei Light | Swiss | Regular | Греческий | 15 x 41 | 29 %
|  | Microsoft YaHei Light | Swiss | Regular | Западный | 15 x 41 | 29 %
|  | Microsoft YaHei Light | Swiss | Regular | Кириллический | 15 x 41 | 29 %
|  | Microsoft YaHei Light | Swiss | Regular | Китайский (2312) | 15 x 41 | 29 %
|  | Microsoft YaHei Light | Swiss | Regular | Центральноевропейский | 15 x 41 | 29 %
|  | Microsoft YaHei UI Light | Swiss | Regular | Греческий | 15 x 42 | 29 %
|  | Microsoft YaHei UI Light | Swiss | Regular | Западный | 15 x 42 | 29 %
|  | Microsoft YaHei UI Light | Swiss | Regular | Кириллический | 15 x 42 | 29 %
|  | Microsoft YaHei UI Light | Swiss | Regular | Китайский (2312) | 15 x 42 | 29 %
|  | Microsoft YaHei UI Light | Swiss | Regular | Центральноевропейский | 15 x 42 | 29 %
|  | Microsoft YaHei UI | Swiss | Обычный | Греческий | 15 x 41 | 40 %
|  | Microsoft YaHei UI | Swiss | Обычный | Западный | 15 x 41 | 40 %
|  | Microsoft YaHei UI | Swiss | Обычный | Кириллический | 15 x 41 | 40 %
|  | Microsoft YaHei UI | Swiss | Обычный | Китайский (2312) | 15 x 41 | 40 %
|  | Microsoft YaHei UI | Swiss | Обычный | Турецкий | 15 x 41 | 40 %
|  | Microsoft YaHei UI | Swiss | Обычный | Центральноевропейский | 15 x 41 | 40 %
|  | Microsoft YaHei | Swiss | Обычный | Греческий | 15 x 42 | 40 %
|  | Microsoft YaHei | Swiss | Обычный | Западный | 15 x 42 | 40 %
|  | Microsoft YaHei | Swiss | Обычный | Кириллический | 15 x 42 | 40 %
|  | Microsoft YaHei | Swiss | Обычный | Китайский (2312) | 15 x 42 | 40 %
|  | Microsoft YaHei | Swiss | Обычный | Турецкий | 15 x 42 | 40 %
|  | Microsoft YaHei | Swiss | Обычный | Центральноевропейский | 15 x 42 | 40 %
|  | Microsoft Yi Baiti | Script | Обычный | Западный | 21 x 32 | 40 %
|  | MingLiU_HKSCS-ExtB | Roman | Regular | Западный | 16 x 32 | 40 %
|  | MingLiU_HKSCS-ExtB | Roman | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | MingLiU-ExtB | Roman | Regular | Западный | 16 x 32 | 40 %
|  | MingLiU-ExtB | Roman | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | Mistral | Script | Обычный | Балтийский | 10 x 39 | 40 %
|  | Mistral | Script | Обычный | Греческий | 10 x 39 | 40 %
|  | Mistral | Script | Обычный | Западный | 10 x 39 | 40 %
|  | Mistral | Script | Обычный | Кириллический | 10 x 39 | 40 %
|  | Mistral | Script | Обычный | Турецкий | 10 x 39 | 40 %
|  | Mistral | Script | Обычный | Центральноевропейский | 10 x 39 | 40 %
|  | Modern No. 20 | Roman | Обычный | Западный | 13 x 33 | 40 %
|  | Modern | Modern |  | OEM/DOS | 19 x 37 | 40 %
|  | Mongolian Baiti | Script | Обычный | Западный | 14 x 34 | 40 %
|  | Monotype Corsiva | Script | Обычный | Балтийский | 11 x 35 | 40 %
|  | Monotype Corsiva | Script | Обычный | Греческий | 11 x 35 | 40 %
|  | Monotype Corsiva | Script | Обычный | Западный | 11 x 35 | 40 %
|  | Monotype Corsiva | Script | Обычный | Кириллический | 11 x 35 | 40 %
|  | Monotype Corsiva | Script | Обычный | Турецкий | 11 x 35 | 40 %
|  | Monotype Corsiva | Script | Обычный | Центральноевропейский | 11 x 35 | 40 %
|  | MS Gothic | Modern | Regular | Балтийский | 16 x 32 | 40 %
|  | MS Gothic | Modern | Regular | Греческий | 16 x 32 | 40 %
|  | MS Gothic | Modern | Regular | Западный | 16 x 32 | 40 %
|  | MS Gothic | Modern | Regular | Кириллический | 16 x 32 | 40 %
|  | MS Gothic | Modern | Regular | Турецкий | 16 x 32 | 40 %
|  | MS Gothic | Modern | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | MS Gothic | Modern | Regular | Японский | 16 x 32 | 40 %
|  | MS Outlook | Special | Обычный | Символьный | 31 x 33 | 40 %
|  | MS PGothic | Swiss | Regular | Балтийский | 13 x 32 | 40 %
|  | MS PGothic | Swiss | Regular | Греческий | 13 x 32 | 40 %
|  | MS PGothic | Swiss | Regular | Западный | 13 x 32 | 40 %
|  | MS PGothic | Swiss | Regular | Кириллический | 13 x 32 | 40 %
|  | MS PGothic | Swiss | Regular | Турецкий | 13 x 32 | 40 %
|  | MS PGothic | Swiss | Regular | Центральноевропейский | 13 x 32 | 40 %
|  | MS PGothic | Swiss | Regular | Японский | 13 x 32 | 40 %
|  | MS Reference Sans Serif | Swiss | Обычный | Балтийский | 16 x 39 | 40 %
|  | MS Reference Sans Serif | Swiss | Обычный | Вьетнамский | 16 x 39 | 40 %
|  | MS Reference Sans Serif | Swiss | Обычный | Греческий | 16 x 39 | 40 %
|  | MS Reference Sans Serif | Swiss | Обычный | Западный | 16 x 39 | 40 %
|  | MS Reference Sans Serif | Swiss | Обычный | Кириллический | 16 x 39 | 40 %
|  | MS Reference Sans Serif | Swiss | Обычный | Турецкий | 16 x 39 | 40 %
|  | MS Reference Sans Serif | Swiss | Обычный | Центральноевропейский | 16 x 39 | 40 %
|  | MS Reference Specialty | Special | Обычный | Символьный | 23 x 39 | 40 %
|  | MS Sans Serif | Swiss |  | Кириллический | 5 x 13 | 40 %
|  | MS Serif | Roman |  | Кириллический | 5 x 13 | 40 %
|  | MS UI Gothic | Swiss | Regular | Балтийский | 13 x 32 | 40 %
|  | MS UI Gothic | Swiss | Regular | Греческий | 13 x 32 | 40 %
|  | MS UI Gothic | Swiss | Regular | Западный | 13 x 32 | 40 %
|  | MS UI Gothic | Swiss | Regular | Кириллический | 13 x 32 | 40 %
|  | MS UI Gothic | Swiss | Regular | Турецкий | 13 x 32 | 40 %
|  | MS UI Gothic | Swiss | Regular | Центральноевропейский | 13 x 32 | 40 %
|  | MS UI Gothic | Swiss | Regular | Японский | 13 x 32 | 40 %
|  | MT Extra | Roman | Regular | Символьный | 20 x 32 | 40 %
|  | MV Boli | Special | Обычный | Западный | 18 x 52 | 40 %
|  | Myanmar Text | Swiss | Обычный | Западный | 18 x 60 | 40 %
|  | Niagara Engraved | Decorative | Обычный | Западный | 8 x 34 | 40 %
|  | Niagara Solid | Decorative | Обычный | Западный | 8 x 34 | 40 %
|  | Nirmala UI Semilight | Swiss | Обычный | Западный | 17 x 43 | 35 %
|  | Nirmala UI | Swiss | Обычный | Западный | 31 x 43 | 40 %
|  | NSimSun | Modern | Regular | Западный | 16 x 32 | 40 %
|  | NSimSun | Modern | Regular | Китайский (2312) | 16 x 32 | 40 %
|  | OCR A Extended | Modern | Обычный | Западный | 19 x 33 | 40 %
|  | Old English Text MT | Script | Обычный | Западный | 12 x 39 | 40 %
|  | Onyx | Decorative | Обычный | Западный | 8 x 37 | 40 %
|  | Palace Script MT | Script | Regular | Западный | 7 x 30 | 40 %
|  | Palatino Linotype | Roman | Обычный | Балтийский | 14 x 43 | 40 %
|  | Palatino Linotype | Roman | Обычный | Вьетнамский | 14 x 43 | 40 %
|  | Palatino Linotype | Roman | Обычный | Греческий | 14 x 43 | 40 %
|  | Palatino Linotype | Roman | Обычный | Западный | 14 x 43 | 40 %
|  | Palatino Linotype | Roman | Обычный | Кириллический | 14 x 43 | 40 %
|  | Palatino Linotype | Roman | Обычный | Турецкий | 14 x 43 | 40 %
|  | Palatino Linotype | Roman | Обычный | Центральноевропейский | 14 x 43 | 40 %
|  | Papyrus | Script | Обычный | Западный | 13 x 50 | 40 %
|  | Parchment | Script | Обычный | Западный | 6 x 34 | 40 %
|  | Perpetua Titling MT | Roman | Light | Западный | 19 x 38 | 30 %
|  | Perpetua | Roman | Обычный | Западный | 12 x 37 | 40 %
|  | Playbill | Decorative | Обычный | Западный | 8 x 32 | 40 %
|  | PMingLiU-ExtB | Roman | Regular | Западный | 16 x 32 | 40 %
|  | PMingLiU-ExtB | Roman | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | Poor Richard | Roman | Обычный | Западный | 12 x 36 | 40 %
|  | Pristina | Script | Обычный | Западный | 10 x 42 | 40 %
|  | Rage Italic | Script | Обычный | Западный | 11 x 40 | 40 %
|  | Ravie | Decorative | Обычный | Западный | 22 x 43 | 40 %
|  | Rockwell Condensed | Roman | Обычный | Западный | 11 x 38 | 40 %
|  | Rockwell Extra Bold | Roman | Обычный | Западный | 19 x 38 | 80 %
|  | Rockwell | Roman | Обычный | Западный | 15 x 38 | 40 %
|  | Roman | Roman |  | OEM/DOS | 22 x 37 | 40 %
|  | Script MT Bold | Script | Regular | Западный | 13 x 39 | 70 %
|  | Script | Script |  | OEM/DOS | 16 x 36 | 40 %
|  | Segoe MDL2 Assets | Roman | Обычный | Западный | 33 x 32 | 40 %
|  | Segoe Print | Special | Regular | Балтийский | 21 x 56 | 40 %
|  | Segoe Print | Special | Regular | Греческий | 21 x 56 | 40 %
|  | Segoe Print | Special | Regular | Западный | 21 x 56 | 40 %
|  | Segoe Print | Special | Regular | Кириллический | 21 x 56 | 40 %
|  | Segoe Print | Special | Regular | Турецкий | 21 x 56 | 40 %
|  | Segoe Print | Special | Regular | Центральноевропейский | 21 x 56 | 40 %
|  | Segoe Script | Swiss | Обычный | Балтийский | 22 x 51 | 40 %
|  | Segoe Script | Swiss | Обычный | Греческий | 22 x 51 | 40 %
|  | Segoe Script | Swiss | Обычный | Западный | 22 x 51 | 40 %
|  | Segoe Script | Swiss | Обычный | Кириллический | 22 x 51 | 40 %
|  | Segoe Script | Swiss | Обычный | Турецкий | 22 x 51 | 40 %
|  | Segoe Script | Swiss | Обычный | Центральноевропейский | 22 x 51 | 40 %
|  | Segoe UI Black | Swiss | Regular | Балтийский | 20 x 43 | 90 %
|  | Segoe UI Black | Swiss | Regular | Вьетнамский | 20 x 43 | 90 %
|  | Segoe UI Black | Swiss | Regular | Греческий | 20 x 43 | 90 %
|  | Segoe UI Black | Swiss | Regular | Западный | 20 x 43 | 90 %
|  | Segoe UI Black | Swiss | Regular | Кириллический | 20 x 43 | 90 %
|  | Segoe UI Black | Swiss | Regular | Турецкий | 20 x 43 | 90 %
|  | Segoe UI Black | Swiss | Regular | Центральноевропейский | 20 x 43 | 90 %
|  | Segoe UI Emoji | Swiss | Обычный | Западный | 23 x 43 | 40 %
|  | Segoe UI Historic | Swiss | Regular | Западный | 27 x 43 | 40 %
|  | Segoe UI Light | Swiss | Regular | Арабский | 17 x 43 | 30 %
|  | Segoe UI Light | Swiss | Regular | Балтийский | 17 x 43 | 30 %
|  | Segoe UI Light | Swiss | Regular | Вьетнамский | 17 x 43 | 30 %
|  | Segoe UI Light | Swiss | Regular | Греческий | 17 x 43 | 30 %
|  | Segoe UI Light | Swiss | Regular | Западный | 17 x 43 | 30 %
|  | Segoe UI Light | Swiss | Regular | Иврит | 17 x 43 | 30 %
|  | Segoe UI Light | Swiss | Regular | Кириллический | 17 x 43 | 30 %
|  | Segoe UI Light | Swiss | Regular | Турецкий | 17 x 43 | 30 %
|  | Segoe UI Light | Swiss | Regular | Центральноевропейский | 17 x 43 | 30 %
|  | Segoe UI Semibold | Swiss | Regular | Арабский | 18 x 43 | 60 %
|  | Segoe UI Semibold | Swiss | Regular | Балтийский | 18 x 43 | 60 %
|  | Segoe UI Semibold | Swiss | Regular | Вьетнамский | 18 x 43 | 60 %
|  | Segoe UI Semibold | Swiss | Regular | Греческий | 18 x 43 | 60 %
|  | Segoe UI Semibold | Swiss | Regular | Западный | 18 x 43 | 60 %
|  | Segoe UI Semibold | Swiss | Regular | Иврит | 18 x 43 | 60 %
|  | Segoe UI Semibold | Swiss | Regular | Кириллический | 18 x 43 | 60 %
|  | Segoe UI Semibold | Swiss | Regular | Турецкий | 18 x 43 | 60 %
|  | Segoe UI Semibold | Swiss | Regular | Центральноевропейский | 18 x 43 | 60 %
|  | Segoe UI Semilight | Swiss | Regular | Арабский | 17 x 43 | 35 %
|  | Segoe UI Semilight | Swiss | Regular | Балтийский | 17 x 43 | 35 %
|  | Segoe UI Semilight | Swiss | Regular | Вьетнамский | 17 x 43 | 35 %
|  | Segoe UI Semilight | Swiss | Regular | Греческий | 17 x 43 | 35 %
|  | Segoe UI Semilight | Swiss | Regular | Западный | 17 x 43 | 35 %
|  | Segoe UI Semilight | Swiss | Regular | Иврит | 17 x 43 | 35 %
|  | Segoe UI Semilight | Swiss | Regular | Кириллический | 17 x 43 | 35 %
|  | Segoe UI Semilight | Swiss | Regular | Турецкий | 17 x 43 | 35 %
|  | Segoe UI Semilight | Swiss | Regular | Центральноевропейский | 17 x 43 | 35 %
|  | Segoe UI Symbol | Swiss | Обычный | Западный | 23 x 43 | 40 %
|  | Segoe UI | Swiss | Обычный | Арабский | 17 x 43 | 40 %
|  | Segoe UI | Swiss | Обычный | Балтийский | 17 x 43 | 40 %
|  | Segoe UI | Swiss | Обычный | Вьетнамский | 17 x 43 | 40 %
|  | Segoe UI | Swiss | Обычный | Греческий | 17 x 43 | 40 %
|  | Segoe UI | Swiss | Обычный | Западный | 17 x 43 | 40 %
|  | Segoe UI | Swiss | Обычный | Иврит | 17 x 43 | 40 %
|  | Segoe UI | Swiss | Обычный | Кириллический | 17 x 43 | 40 %
|  | Segoe UI | Swiss | Обычный | Турецкий | 17 x 43 | 40 %
|  | Segoe UI | Swiss | Обычный | Центральноевропейский | 17 x 43 | 40 %
|  | Showcard Gothic | Decorative | Обычный | Западный | 18 x 40 | 40 %
|  | SimSun | Special | Regular | Западный | 16 x 32 | 40 %
|  | SimSun | Special | Regular | Китайский (2312) | 16 x 32 | 40 %
|  | SimSun-ExtB | Modern | Обычный | Западный | 16 x 32 | 40 %
|  | SimSun-ExtB | Modern | Обычный | Китайский (2312) | 16 x 32 | 40 %
|  | Sitka Banner | Special | Regular | Балтийский | 16 x 46 | 40 %
|  | Sitka Banner | Special | Regular | Вьетнамский | 16 x 46 | 40 %
|  | Sitka Banner | Special | Regular | Греческий | 16 x 46 | 40 %
|  | Sitka Banner | Special | Regular | Западный | 16 x 46 | 40 %
|  | Sitka Banner | Special | Regular | Кириллический | 16 x 46 | 40 %
|  | Sitka Banner | Special | Regular | Турецкий | 16 x 46 | 40 %
|  | Sitka Banner | Special | Regular | Центральноевропейский | 16 x 46 | 40 %
|  | Sitka Display | Special | Regular | Балтийский | 17 x 46 | 40 %
|  | Sitka Display | Special | Regular | Вьетнамский | 17 x 46 | 40 %
|  | Sitka Display | Special | Regular | Греческий | 17 x 46 | 40 %
|  | Sitka Display | Special | Regular | Западный | 17 x 46 | 40 %
|  | Sitka Display | Special | Regular | Кириллический | 17 x 46 | 40 %
|  | Sitka Display | Special | Regular | Турецкий | 17 x 46 | 40 %
|  | Sitka Display | Special | Regular | Центральноевропейский | 17 x 46 | 40 %
|  | Sitka Heading | Special | Regular | Балтийский | 17 x 46 | 40 %
|  | Sitka Heading | Special | Regular | Вьетнамский | 17 x 46 | 40 %
|  | Sitka Heading | Special | Regular | Греческий | 17 x 46 | 40 %
|  | Sitka Heading | Special | Regular | Западный | 17 x 46 | 40 %
|  | Sitka Heading | Special | Regular | Кириллический | 17 x 46 | 40 %
|  | Sitka Heading | Special | Regular | Турецкий | 17 x 46 | 40 %
|  | Sitka Heading | Special | Regular | Центральноевропейский | 17 x 46 | 40 %
|  | Sitka Small | Special | Regular | Балтийский | 21 x 47 | 40 %
|  | Sitka Small | Special | Regular | Вьетнамский | 21 x 47 | 40 %
|  | Sitka Small | Special | Regular | Греческий | 21 x 47 | 40 %
|  | Sitka Small | Special | Regular | Западный | 21 x 47 | 40 %
|  | Sitka Small | Special | Regular | Кириллический | 21 x 47 | 40 %
|  | Sitka Small | Special | Regular | Турецкий | 21 x 47 | 40 %
|  | Sitka Small | Special | Regular | Центральноевропейский | 21 x 47 | 40 %
|  | Sitka Subheading | Special | Regular | Балтийский | 18 x 46 | 40 %
|  | Sitka Subheading | Special | Regular | Вьетнамский | 18 x 46 | 40 %
|  | Sitka Subheading | Special | Regular | Греческий | 18 x 46 | 40 %
|  | Sitka Subheading | Special | Regular | Западный | 18 x 46 | 40 %
|  | Sitka Subheading | Special | Regular | Кириллический | 18 x 46 | 40 %
|  | Sitka Subheading | Special | Regular | Турецкий | 18 x 46 | 40 %
|  | Sitka Subheading | Special | Regular | Центральноевропейский | 18 x 46 | 40 %
|  | Sitka Text | Special | Regular | Балтийский | 19 x 46 | 40 %
|  | Sitka Text | Special | Regular | Вьетнамский | 19 x 46 | 40 %
|  | Sitka Text | Special | Regular | Греческий | 19 x 46 | 40 %
|  | Sitka Text | Special | Regular | Западный | 19 x 46 | 40 %
|  | Sitka Text | Special | Regular | Кириллический | 19 x 46 | 40 %
|  | Sitka Text | Special | Regular | Турецкий | 19 x 46 | 40 %
|  | Sitka Text | Special | Regular | Центральноевропейский | 19 x 46 | 40 %
|  | Small Fonts | Swiss |  | Кириллический | 1 x 3 | 40 %
|  | Snap ITC | Decorative | Обычный | Западный | 19 x 41 | 40 %
|  | Stencil | Decorative | Обычный | Западный | 18 x 38 | 40 %
|  | Sylfaen | Roman | Обычный | Балтийский | 13 x 42 | 40 %
|  | Sylfaen | Roman | Обычный | Греческий | 13 x 42 | 40 %
|  | Sylfaen | Roman | Обычный | Западный | 13 x 42 | 40 %
|  | Sylfaen | Roman | Обычный | Кириллический | 13 x 42 | 40 %
|  | Sylfaen | Roman | Обычный | Турецкий | 13 x 42 | 40 %
|  | Sylfaen | Roman | Обычный | Центральноевропейский | 13 x 42 | 40 %
|  | Symbol | Roman | Обычный | Символьный | 19 x 39 | 40 %
|  | System | Swiss |  | Кириллический | 7 x 16 | 70 %
|  | Tahoma | Swiss | Обычный | Арабский | 14 x 39 | 40 %
|  | Tahoma | Swiss | Обычный | Балтийский | 14 x 39 | 40 %
|  | Tahoma | Swiss | Обычный | Вьетнамский | 14 x 39 | 40 %
|  | Tahoma | Swiss | Обычный | Греческий | 14 x 39 | 40 %
|  | Tahoma | Swiss | Обычный | Западный | 14 x 39 | 40 %
|  | Tahoma | Swiss | Обычный | Иврит | 14 x 39 | 40 %
|  | Tahoma | Swiss | Обычный | Кириллический | 14 x 39 | 40 %
|  | Tahoma | Swiss | Обычный | Тайский | 14 x 39 | 40 %
|  | Tahoma | Swiss | Обычный | Турецкий | 14 x 39 | 40 %
|  | Tahoma | Swiss | Обычный | Центральноевропейский | 14 x 39 | 40 %
|  | Tempus Sans ITC | Decorative | Обычный | Западный | 13 x 42 | 40 %
|  | Terminal | Modern |  | OEM/DOS | 8 x 12 | 40 %
|  | Times New Roman | Roman | Обычный | Арабский | 13 x 35 | 40 %
|  | Times New Roman | Roman | Обычный | Балтийский | 13 x 35 | 40 %
|  | Times New Roman | Roman | Обычный | Вьетнамский | 13 x 35 | 40 %
|  | Times New Roman | Roman | Обычный | Греческий | 13 x 35 | 40 %
|  | Times New Roman | Roman | Обычный | Западный | 13 x 35 | 40 %
|  | Times New Roman | Roman | Обычный | Иврит | 13 x 35 | 40 %
|  | Times New Roman | Roman | Обычный | Кириллический | 13 x 35 | 40 %
|  | Times New Roman | Roman | Обычный | Турецкий | 13 x 35 | 40 %
|  | Times New Roman | Roman | Обычный | Центральноевропейский | 13 x 35 | 40 %
|  | Trebuchet MS | Swiss | Обычный | Балтийский | 15 x 37 | 40 %
|  | Trebuchet MS | Swiss | Обычный | Греческий | 15 x 37 | 40 %
|  | Trebuchet MS | Swiss | Обычный | Западный | 15 x 37 | 40 %
|  | Trebuchet MS | Swiss | Обычный | Кириллический | 15 x 37 | 40 %
|  | Trebuchet MS | Swiss | Обычный | Турецкий | 15 x 37 | 40 %
|  | Trebuchet MS | Swiss | Обычный | Центральноевропейский | 15 x 37 | 40 %
|  | Tw Cen MT Condensed Extra Bold | Swiss | Обычный | Западный | 12 x 35 | 40 %
|  | Tw Cen MT Condensed Extra Bold | Swiss | Обычный | Центральноевропейский | 12 x 35 | 40 %
|  | Tw Cen MT Condensed | Swiss | Обычный | Западный | 10 x 34 | 40 %
|  | Tw Cen MT Condensed | Swiss | Обычный | Центральноевропейский | 10 x 34 | 40 %
|  | Tw Cen MT | Swiss | Обычный | Западный | 13 x 35 | 40 %
|  | Tw Cen MT | Swiss | Обычный | Центральноевропейский | 13 x 35 | 40 %
|  | Verdana | Swiss | Обычный | Балтийский | 16 x 39 | 40 %
|  | Verdana | Swiss | Обычный | Вьетнамский | 16 x 39 | 40 %
|  | Verdana | Swiss | Обычный | Греческий | 16 x 39 | 40 %
|  | Verdana | Swiss | Обычный | Западный | 16 x 39 | 40 %
|  | Verdana | Swiss | Обычный | Кириллический | 16 x 39 | 40 %
|  | Verdana | Swiss | Обычный | Турецкий | 16 x 39 | 40 %
|  | Verdana | Swiss | Обычный | Центральноевропейский | 16 x 39 | 40 %
|  | Viner Hand ITC | Script | Обычный | Западный | 15 x 52 | 40 %
|  | Vivaldi | Script | Курсив | Западный | 9 x 38 | 40 %
|  | Vladimir Script | Script | Обычный | Западный | 10 x 39 | 40 %
|  | Webdings | Roman | Обычный | Символьный | 31 x 32 | 40 %
|  | Wide Latin | Roman | Обычный | Западный | 26 x 39 | 40 %
|  | Wingdings 2 | Roman | Regular | Символьный | 27 x 34 | 40 %
|  | Wingdings 3 | Roman | Regular | Символьный | 25 x 36 | 40 %
|  | Wingdings | Special | Regular | Символьный | 28 x 36 | 40 %
|  | Yu Gothic Light | Swiss | Regular | Балтийский | 31 x 41 | 30 %
|  | Yu Gothic Light | Swiss | Regular | Греческий | 31 x 41 | 30 %
|  | Yu Gothic Light | Swiss | Regular | Западный | 31 x 41 | 30 %
|  | Yu Gothic Light | Swiss | Regular | Кириллический | 31 x 41 | 30 %
|  | Yu Gothic Light | Swiss | Regular | Турецкий | 31 x 41 | 30 %
|  | Yu Gothic Light | Swiss | Regular | Центральноевропейский | 31 x 41 | 30 %
|  | Yu Gothic Light | Swiss | Regular | Японский | 31 x 41 | 30 %
|  | Yu Gothic Medium | Swiss | Regular | Балтийский | 31 x 41 | 50 %
|  | Yu Gothic Medium | Swiss | Regular | Греческий | 31 x 41 | 50 %
|  | Yu Gothic Medium | Swiss | Regular | Западный | 31 x 41 | 50 %
|  | Yu Gothic Medium | Swiss | Regular | Кириллический | 31 x 41 | 50 %
|  | Yu Gothic Medium | Swiss | Regular | Турецкий | 31 x 41 | 50 %
|  | Yu Gothic Medium | Swiss | Regular | Центральноевропейский | 31 x 41 | 50 %
|  | Yu Gothic Medium | Swiss | Regular | Японский | 31 x 41 | 50 %
|  | Yu Gothic UI Light | Swiss | Regular | Балтийский | 17 x 43 | 30 %
|  | Yu Gothic UI Light | Swiss | Regular | Греческий | 17 x 43 | 30 %
|  | Yu Gothic UI Light | Swiss | Regular | Западный | 17 x 43 | 30 %
|  | Yu Gothic UI Light | Swiss | Regular | Кириллический | 17 x 43 | 30 %
|  | Yu Gothic UI Light | Swiss | Regular | Турецкий | 17 x 43 | 30 %
|  | Yu Gothic UI Light | Swiss | Regular | Центральноевропейский | 17 x 43 | 30 %
|  | Yu Gothic UI Light | Swiss | Regular | Японский | 17 x 43 | 30 %
|  | Yu Gothic UI Semibold | Swiss | Regular | Балтийский | 19 x 43 | 60 %
|  | Yu Gothic UI Semibold | Swiss | Regular | Греческий | 19 x 43 | 60 %
|  | Yu Gothic UI Semibold | Swiss | Regular | Западный | 19 x 43 | 60 %
|  | Yu Gothic UI Semibold | Swiss | Regular | Кириллический | 19 x 43 | 60 %
|  | Yu Gothic UI Semibold | Swiss | Regular | Турецкий | 19 x 43 | 60 %
|  | Yu Gothic UI Semibold | Swiss | Regular | Центральноевропейский | 19 x 43 | 60 %
|  | Yu Gothic UI Semibold | Swiss | Regular | Японский | 19 x 43 | 60 %
|  | Yu Gothic UI Semilight | Swiss | Regular | Балтийский | 17 x 43 | 35 %
|  | Yu Gothic UI Semilight | Swiss | Regular | Греческий | 17 x 43 | 35 %
|  | Yu Gothic UI Semilight | Swiss | Regular | Западный | 17 x 43 | 35 %
|  | Yu Gothic UI Semilight | Swiss | Regular | Кириллический | 17 x 43 | 35 %
|  | Yu Gothic UI Semilight | Swiss | Regular | Турецкий | 17 x 43 | 35 %
|  | Yu Gothic UI Semilight | Swiss | Regular | Центральноевропейский | 17 x 43 | 35 %
|  | Yu Gothic UI Semilight | Swiss | Regular | Японский | 17 x 43 | 35 %
|  | Yu Gothic UI | Swiss | Regular | Балтийский | 17 x 43 | 40 %
|  | Yu Gothic UI | Swiss | Regular | Греческий | 17 x 43 | 40 %
|  | Yu Gothic UI | Swiss | Regular | Западный | 17 x 43 | 40 %
|  | Yu Gothic UI | Swiss | Regular | Кириллический | 17 x 43 | 40 %
|  | Yu Gothic UI | Swiss | Regular | Турецкий | 17 x 43 | 40 %
|  | Yu Gothic UI | Swiss | Regular | Центральноевропейский | 17 x 43 | 40 %
|  | Yu Gothic UI | Swiss | Regular | Японский | 17 x 43 | 40 %
|  | Yu Gothic | Swiss | Regular | Балтийский | 31 x 41 | 40 %
|  | Yu Gothic | Swiss | Regular | Греческий | 31 x 41 | 40 %
|  | Yu Gothic | Swiss | Regular | Западный | 31 x 41 | 40 %
|  | Yu Gothic | Swiss | Regular | Кириллический | 31 x 41 | 40 %
|  | Yu Gothic | Swiss | Regular | Турецкий | 31 x 41 | 40 %
|  | Yu Gothic | Swiss | Regular | Центральноевропейский | 31 x 41 | 40 %
|  | Yu Gothic | Swiss | Regular | Японский | 31 x 41 | 40 %
|  | Yu Mincho Demibold | Roman | Bold | Балтийский | 31 x 41 | 60 %
|  | Yu Mincho Demibold | Roman | Bold | Греческий | 31 x 41 | 60 %
|  | Yu Mincho Demibold | Roman | Bold | Западный | 31 x 41 | 60 %
|  | Yu Mincho Demibold | Roman | Bold | Кириллический | 31 x 41 | 60 %
|  | Yu Mincho Demibold | Roman | Bold | Турецкий | 31 x 41 | 60 %
|  | Yu Mincho Demibold | Roman | Bold | Центральноевропейский | 31 x 41 | 60 %
|  | Yu Mincho Demibold | Roman | Bold | Японский | 31 x 41 | 60 %
|  | Yu Mincho Light | Roman | Regular | Балтийский | 31 x 41 | 30 %
|  | Yu Mincho Light | Roman | Regular | Греческий | 31 x 41 | 30 %
|  | Yu Mincho Light | Roman | Regular | Западный | 31 x 41 | 30 %
|  | Yu Mincho Light | Roman | Regular | Кириллический | 31 x 41 | 30 %
|  | Yu Mincho Light | Roman | Regular | Турецкий | 31 x 41 | 30 %
|  | Yu Mincho Light | Roman | Regular | Центральноевропейский | 31 x 41 | 30 %
|  | Yu Mincho Light | Roman | Regular | Японский | 31 x 41 | 30 %
|  | Yu Mincho | Roman | Regular | Балтийский | 31 x 41 | 40 %
|  | Yu Mincho | Roman | Regular | Греческий | 31 x 41 | 40 %
|  | Yu Mincho | Roman | Regular | Западный | 31 x 41 | 40 %
|  | Yu Mincho | Roman | Regular | Кириллический | 31 x 41 | 40 %
|  | Yu Mincho | Roman | Regular | Турецкий | 31 x 41 | 40 %
|  | Yu Mincho | Roman | Regular | Центральноевропейский | 31 x 41 | 40 %
|  | Yu Mincho | Roman | Regular | Японский | 31 x 41 | 40 %

Аудио Windows

|  | Устройство | Идентификатор | Описание устройства
|  | midi-out.0 | 0001 001B | Microsoft GS Wavetable Synth
|  | mixer.0 | 0001 0068 | Динамики (2- Realtek High Defin
|  | mixer.1 | 0001 0068 | Микрофон (2- Realtek High Defin
|  | wave-in.0 | 0001 0065 | Микрофон (2- Realtek High Defin
|  | wave-out.0 | 0001 0064 | Динамики (2- Realtek High Defin

Аудио PCI / PnP

|  | Описание устройства | Тип
|  | Realtek ALC283 @ Intel Broadwell PCH-LP - High Definition Audio Controller | PCI

HD Audio

| [ Intel Broadwell PCH-LP - High Definition Audio Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | Intel Broadwell PCH-LP - High Definition Audio Controller
|  |  | Описание устройства (Windows) | Контроллер High Definition Audio (Microsoft)
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 27 / 0
|  |  | ID устройства | 8086-9CA0
|  |  | Субсистемный идентификатор | 1025-0943
|  |  | Версия | 03
|  |  | Аппаратный ID | PCI\VEN_8086&DEV_9CA0&SUBSYS_09431025&REV_03
|  | Производитель устройства:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | http://www.intel.com/products/chipsets
|  |  | Загрузка драйверов | http://support.intel.com/support/chipsets
|  |  | Модернизации BIOS | http://www.aida64.com/bios-updates
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Realtek ALC283 ]
|  | Свойства устройства:
|  |  | Описание устройства | Realtek ALC283
|  |  | Описание устройства (Windows) | Realtek High Definition Audio
|  |  | Тип устройства | Audio
|  |  | Тип шины | HDAUDIO
|  |  | ID устройства | 10EC-0283
|  |  | Субсистемный идентификатор | 1025-0943
|  |  | Версия | 1000
|  |  | Аппаратный ID | HDAUDIO\FUNC_01&VEN_10EC&DEV_0283&SUBSYS_10250943&REV_1000
|  | Производитель устройства:
|  |  | Фирма | Realtek Semiconductor Corp.
|  |  | Информация о продукте | http://www.realtek.com.tw/products/productsView.aspx?Langid=1&PNid=8&PFid=14&Level=3&Conn=2
|  |  | Загрузка драйверов | http://www.realtek.com.tw/downloads
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates

Кодеки аудио

| [ Fraunhofer IIS MPEG Layer-3 Codec (decode only) ]
|  | Свойства драйвера ACM:
|  |  | Описание драйвера | Fraunhofer IIS MPEG Layer-3 Codec (decode only)
|  |  | Copyright-строка | Copyright © 1996-1999 Fraunhofer Institut Integrierte Schaltungen IIS
|  |  | Функции драйвера | decoder only version
|  |  | Версия драйвера | 1.09
| [ Кодек ADPCM (Microsoft) ]
|  | Свойства драйвера ACM:
|  |  | Описание драйвера | Кодек ADPCM (Microsoft)
|  |  | Copyright-строка | © Корпорация Майкрософт, 1992-1996.
|  |  | Функции драйвера | Сжатие и распаковка аудиозаписей Microsoft ADPCM.
|  |  | Версия драйвера | 4.00
| [ Кодек CCITT G.711 A-Law и u-Law (Microsoft) ]
|  | Свойства драйвера ACM:
|  |  | Описание драйвера | Кодек CCITT G.711 A-Law и u-Law (Microsoft)
|  |  | Copyright-строка | (С) Корпорация Майкрософт, 1993-1996.
|  |  | Функции драйвера | Сжатие и распаковка аудиозаписей CCITT G.711 A-Law / u-Law.
|  |  | Версия драйвера | 4.00
| [ Кодек GSM 6.10 (Microsoft) ]
|  | Свойства драйвера ACM:
|  |  | Описание драйвера | Кодек GSM 6.10 (Microsoft)
|  |  | Copyright-строка | (С) Корпорация Майкрософт, 1993-1996.
|  |  | Функции драйвера | Сжатие и распаковка аудиозаписей в соответствии со стандартом ETSI-GSM (European Telecommunications Standards Institute-Groupe Special Mobile) версии 6.10.
|  |  | Версия драйвера | 4.00
| [ Кодек IMA ADPCM (Microsoft) ]
|  | Свойства драйвера ACM:
|  |  | Описание драйвера | Кодек IMA ADPCM (Microsoft)
|  |  | Copyright-строка | © Корпорация Майкрософт, 1992-1996.
|  |  | Функции драйвера | Сжатие и распаковка аудиозаписей IMA ADPCM.
|  |  | Версия драйвера | 4.00
| [ Конвертор PCM Microsoft ]
|  | Свойства драйвера ACM:
|  |  | Описание драйвера | Конвертор PCM Microsoft
|  |  | Copyright-строка | © Корпорация Майкрософт, 1992-1996.
|  |  | Функции драйвера | Изменение частоты и количества бит для аудиозаписей PCM.
|  |  | Версия драйвера | 5.00

Кодеки видео

|  | Драйвер | Версия | Описание
|  | iccvid.dll | 1.10.0.11 | Кодек Cinepak®
|  | iyuv_32.dll | 10.0.10240.16384 (th1.150709-1700) | Intel Indeo(R) Video YUV кодек
|  | msrle32.dll | 10.0.10240.16384 (th1.150709-1700) | Microsoft RLE Compressor
|  | msvidc32.dll | 10.0.10240.16384 (th1.150709-1700) | Программа сжатия Microsoft Video 1
|  | msyuv.dll | 10.0.10240.16384 (th1.150709-1700) | Microsoft UYVY Video Decompressor
|  | tsbyuv.dll | 10.0.10240.16384 (th1.150709-1700) | Toshiba Video Codec

MCI

| [ AVIVideo ]
|  | Свойства устройства MCI:
|  |  | Устройство | AVIVideo
|  |  | Имя | Видео для Windows
|  |  | Описание | Драйвер MCI Video для Windows
|  |  | Тип | Digital Video Device
|  |  | Драйвер | mciavi32.dll
|  |  | Статус | Разрешено
|  | Функции устройства MCI:
|  |  | Составное устройство | Да
|  |  | Устройство на базе файлов | Да
|  |  | Извлечение носителя | Нет
|  |  | Воспроизведение | Да
|  |  | Обратное воспроизведение | Да
|  |  | Запись | Нет
|  |  | Сохранение данных | Нет
|  |  | 'Замораживание' данных | Нет
|  |  | Блокирование данных | Нет
|  |  | Растяжение кадра | Да
|  |  | Растяжение ввода | Нет
|  |  | Тестирование | Да
|  |  | Поддержка аудио | Да
|  |  | Поддержка видео | Да
|  |  | Поддержка фотоизображений | Нет
| [ CDAudio ]
|  | Свойства устройства MCI:
|  |  | Устройство | CDAudio
|  |  | Имя | Компакт-диск
|  |  | Описание | Драйвер MCI для устройств cdaudio
|  |  | Тип | CD Audio Device
|  |  | Драйвер | mcicda.dll
|  |  | Статус | Разрешено
|  | Функции устройства MCI:
|  |  | Составное устройство | Нет
|  |  | Устройство на базе файлов | Нет
|  |  | Извлечение носителя | Да
|  |  | Воспроизведение | Да
|  |  | Запись | Нет
|  |  | Сохранение данных | Нет
|  |  | Поддержка аудио | Да
|  |  | Поддержка видео | Нет
| [ MPEGVideo ]
|  | Свойства устройства MCI:
|  |  | Устройство | MPEGVideo
|  |  | Имя | DirectShow
|  |  | Описание | Драйвер MCI DirectShow
|  |  | Тип | Digital Video Device
|  |  | Драйвер | mciqtz32.dll
|  |  | Статус | Разрешено
|  | Функции устройства MCI:
|  |  | Составное устройство | Да
|  |  | Устройство на базе файлов | Да
|  |  | Извлечение носителя | Нет
|  |  | Воспроизведение | Да
|  |  | Обратное воспроизведение | Нет
|  |  | Запись | Нет
|  |  | Сохранение данных | Нет
|  |  | 'Замораживание' данных | Нет
|  |  | Блокирование данных | Нет
|  |  | Растяжение кадра | Да
|  |  | Растяжение ввода | Нет
|  |  | Тестирование | Да
|  |  | Поддержка аудио | Да
|  |  | Поддержка видео | Да
|  |  | Поддержка фотоизображений | Нет
| [ Sequencer ]
|  | Свойства устройства MCI:
|  |  | Устройство | Sequencer
|  |  | Имя | Секвенсор MIDI
|  |  | Описание | Драйвер MCI для секвенсора MIDI
|  |  | Тип | Sequencer Device
|  |  | Драйвер | mciseq.dll
|  |  | Статус | Разрешено
|  | Функции устройства MCI:
|  |  | Составное устройство | Да
|  |  | Устройство на базе файлов | Да
|  |  | Извлечение носителя | Нет
|  |  | Воспроизведение | Да
|  |  | Запись | Нет
|  |  | Сохранение данных | Нет
|  |  | Поддержка аудио | Да
|  |  | Поддержка видео | Нет
| [ WaveAudio ]
|  | Свойства устройства MCI:
|  |  | Устройство | WaveAudio
|  |  | Имя | Sound
|  |  | Описание | Драйвер MCI для устройств звукозаписи
|  |  | Тип | Waveform Audio Device
|  |  | Драйвер | mciwave.dll
|  |  | Статус | Разрешено
|  | Функции устройства MCI:
|  |  | Составное устройство | Да
|  |  | Устройство на базе файлов | Да
|  |  | Извлечение носителя | Нет
|  |  | Воспроизведение | Да
|  |  | Запись | Да
|  |  | Сохранение данных | Да
|  |  | Поддержка аудио | Да
|  |  | Поддержка видео | Нет

SAPI

|  | Свойства SAPI:
|  |  | Версия SAPI4 | -
|  |  | Версия SAPI5 | 5.3.18709.0
|  | Голос (SAPI5):
|  |  | Имя | Microsoft Irina Desktop - Russian
|  |  | Путь голоса | C:\WINDOWS\Speech\Engines\TTS\ru-RU\M1049IRI
|  |  | Возраст | Взрослый
|  |  | Пол | Женский
|  |  | Язык | Русский (Россия)
|  |  | Производитель | Microsoft
|  |  | Версия | 11.0
|  |  | Файл DLL | C:\Windows\SysWOW64\speech\engines\tts\MSTTSEngine.dll (x86)
|  |  | CLSID | {C64501F6-E6E6-451f-A150-25D0839BC510}
|  | Голос (SAPI5):
|  |  | Имя | Microsoft Zira Desktop - English (United States)
|  |  | Путь голоса | C:\WINDOWS\Speech\Engines\TTS\en-US\M1033ZIR
|  |  | Возраст | Взрослый
|  |  | Пол | Женский
|  |  | Язык | Английский (США)
|  |  | Производитель | Microsoft
|  |  | Версия | 11.0
|  |  | Файл DLL | C:\Windows\SysWOW64\speech\engines\tts\MSTTSEngine.dll (x86)
|  |  | CLSID | {C64501F6-E6E6-451f-A150-25D0839BC510}

Хранение данных Windows

| [ TOSHIBA MQ01ABD100 ]
|  | Свойства устройства:
|  |  | Описание драйвера | TOSHIBA MQ01ABD100
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | disk.inf
|  | Физические данные дискового накопителя:
|  |  | Производитель | Toshiba
|  |  | Название жёсткого диска | MQ-01ABD100
|  |  | Форм-фактор | 2.5"
|  |  | Форматированная ёмкость | 1000 ГБ
|  |  | Диски | 2
|  |  | Записываемые поверхности | 4
|  |  | Физические габариты | 100 x 69.85 x 9.5 mm
|  |  | Максимальный вес | 112 g
|  |  | Средняя задержка раскрутки | 5.55 ms
|  |  | Скорость вращения | 5400 RPM
|  |  | Среднее время поиска | 12 ms
|  |  | Переход с дорожки на дорожку | 2 ms
|  |  | Интерфейс | SATA-II
|  |  | Скорость данных 'буфер-контроллер' | 300 МБ/с
|  |  | Объём буфера | 8 МБ
|  | Производитель устройства:
|  |  | Фирма | Toshiba Corp., Storage Device Division
|  |  | Информация о продукте | http://sdd.toshiba.com
| [ MATSHITA DVD-RAM UJ8HC ]
|  | Свойства устройства:
|  |  | Описание драйвера | MATSHITA DVD-RAM UJ8HC
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | cdrom.inf
|  | Производитель устройства:
|  |  | Фирма | Matsushita Electric Industrial Co., Ltd.
|  |  | Информация о продукте | http://www.panasonic.com/industrial/optical-drives
|  |  | Загрузка firmware | http://www.panasonic.com/industrial/optical-drives
| [ Realtek PCIE CardReader ]
|  | Свойства устройства:
|  |  | Описание драйвера | Realtek PCIE CardReader
|  |  | Дата драйвера | 04.06.2015
|  |  | Версия драйвера | 10.0.10125.21277
|  |  | Поставщик драйвера | Realtek Semiconduct Corp.
|  |  | INF-файл | oem27.inf
|  | Ресурсы устройств:
|  |  | IRQ | 65536
|  |  | Память | C4105000-C4105FFF
| [ Стандартный контроллер SATA AHCI ]
|  | Свойства устройства:
|  |  | Описание драйвера | Standard SATA AHCI Controller
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | mshdc.inf
|  | Ресурсы устройств:
|  |  | IRQ | 65536
|  |  | Память | C4218000-C42187FF
|  |  | Порт | 5060-507F
|  |  | Порт | 5080-5087
|  |  | Порт | 5088-508F
|  |  | Порт | 5090-5093
|  |  | Порт | 5094-5097
| [ DAEMON Tools Lite Virtual SCSI Bus ]
|  | Свойства устройства:
|  |  | Описание драйвера | DAEMON Tools Lite Virtual SCSI Bus
|  |  | Дата драйвера | 27.03.2015
|  |  | Версия драйвера | 5.24.0.0
|  |  | Поставщик драйвера | Disc Soft Ltd
|  |  | INF-файл | oem15.inf
| [ Контроллер дискового пространства (Майкрософт) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Microsoft Storage Spaces Controller
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | spaceport.inf

Логические диски

|  | Диск | Тип диска | Файловая система | Общий объём | Занято | Свободно | % свободного | # тома
|  | C: (Acer) | Локальный диск | NTFS | 821540 МБ | 471987 МБ | 349553 МБ | 43 % | 2833-6C6C
|  | D: | Оптический накопитель |  |  |  |  |  |
|  | Z: (Steam) | Локальный диск | NTFS | 114690 МБ | 66546 МБ | 48144 МБ | 42 % | 7CF3-D54C

Физические диски

| [ Диск #1 - TOSHIBA MQ01ABD100 (931 ГБ) ]
|  | Раздел | Тип раздела | Диск | Начальное смещение | Объём раздела
|  | #1 | MS Recovery |  | 1 MB | 600 MB
|  | #2 | EFI System |  | 601 MB | 300 MB
|  | #3 | MS Reserved |  | 901 MB | 128 MB
|  | #4 | Basic Data | C: (Acer) | 1029 MB | 821541 MB
|  | #5 | Basic Data | Z: (Steam) | 822570 MB | 114691 MB
|  | #6 | MS Recovery |  | 937262 MB | 16607 MB

ASPI

|  | Хост | ID | LUN | Тип устройства | Производитель | Модель | Rev | Дополнительная информация
|  | 00 | 00 | 00 | Дисковый накопитель | TOSHIBA | MQ01ABD100 |  |
|  | 00 | 00 | 00 | Оптический накопитель | MATSHITA | DVD-RAM UJ8HC | 1.00 |
|  | 00 | 07 | 00 | Хост-адаптер | storahci |  |  |

ATA

| [ TOSHIBA MQ01ABD100 (X4EJPADYT) ]
|  | Свойства устройства ATA:
|  |  | ID модели | TOSHIBA MQ01ABD100
|  |  | Серийный номер | X4EJPADYT
|  |  | Версия | AX003J
|  |  | World Wide Name | 5-000039-5D2A84487
|  |  | Тип устройства | SATA-III
|  |  | Параметры | цилиндров: 1938021, головок: 16, секторов в треке: 63, байт в секторе: 512
|  |  | Секторы LBA | 1953525168
|  |  | Размер физического/логического сектора | 4 КБ / 512 байт
|  |  | Буфер | 8 МБ
|  |  | Мультисекторы | 16
|  |  | Байты ECC | 0
|  |  | Макс. режим PIO | PIO 4
|  |  | Макс. режим MWDMA | MWDMA 2
|  |  | Макс. режим UDMA | UDMA 5
|  |  | Активный режим UDMA | UDMA 5
|  |  | Неформатированная ёмкость | 953870 МБ
|  |  | Форм-фактор | 2.5"
|  |  | Скорость вращения | 5400 RPM
|  |  | Стандарт ATA | ATA8-ACS
|  | Свойства устройства ATA:
|  |  | 48-bit LBA | Поддерживается
|  |  | Энергосбережение (APM) | Поддерживается, Разрешено
|  |  | Automatic Acoustic Management | Не поддерживается
|  |  | Device Configuration Overlay | Поддерживается
|  |  | DMA Setup Auto-Activate | Поддерживается, Запрещено
|  |  | Extended Power Conditions | Не поддерживается
|  |  | Free-Fall Control | Не поддерживается
|  |  | General Purpose Logging | Поддерживается
|  |  | Host Protected Area | Поддерживается, Разрешено
|  |  | In-Order Data Delivery | Не поддерживается
|  |  | Native Command Queuing | Поддерживается
|  |  | NCQ Priority Information | Не поддерживается
|  |  | Phy Event Counters | Поддерживается
|  |  | Электропитание | Поддерживается, Разрешено
|  |  | Power-Up In Standby | Не поддерживается
|  |  | Read Look-Ahead | Поддерживается, Разрешено
|  |  | Release Interrupt | Не поддерживается
|  |  | Режим безопасности | Поддерживается, Запрещено
|  |  | Sense Data Reporting | Не поддерживается
|  |  | SMART | Поддерживается, Разрешено
|  |  | SMART Error Logging | Поддерживается
|  |  | SMART Self-Test | Поддерживается
|  |  | Software Settings Preservation | Поддерживается, Разрешено
|  |  | Streaming | Не поддерживается
|  |  | Tagged Command Queuing | Не поддерживается
|  |  | Кэш записи | Поддерживается, Разрешено
|  |  | Write-Read-Verify | Не поддерживается
|  | Функции SSD:
|  |  | Data Set Management | Не поддерживается
|  |  | Deterministic Read After TRIM | Не поддерживается
|  |  | Команда TRIM | Не поддерживается
|  | Физические данные устройства ATA:
|  |  | Производитель | Toshiba
|  |  | Название жёсткого диска | MQ-01ABD100
|  |  | Форм-фактор | 2.5"
|  |  | Форматированная ёмкость | 1000 ГБ
|  |  | Диски | 2
|  |  | Записываемые поверхности | 4
|  |  | Физические габариты | 100 x 69.85 x 9.5 mm
|  |  | Максимальный вес | 112 g
|  |  | Средняя задержка раскрутки | 5.55 ms
|  |  | Скорость вращения | 5400 RPM
|  |  | Среднее время поиска | 12 ms
|  |  | Переход с дорожки на дорожку | 2 ms
|  |  | Интерфейс | SATA-II
|  |  | Скорость данных 'буфер-контроллер' | 300 МБ/с
|  |  | Объём буфера | 8 МБ
|  | Производитель ATA-устройства:
|  |  | Фирма | Toshiba Corp., Storage Device Division
|  |  | Информация о продукте | http://sdd.toshiba.com
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates

SMART

| [ TOSHIBA MQ01ABD100 (X4EJPADYT) ]
|  | ID | Описание атрибута | Порог | Значение | Наихудшее | Данные | Статус
|  | 01 | Raw Read Error Rate | 50 | 100 | 100 | 0 | OK: Значение нормальное
|  | 02 | Throughput Performance | 50 | 100 | 100 | 0 | OK: Значение нормальное
|  | 03 | Spinup Time | 1 | 100 | 100 | 1681 | OK: Значение нормальное
|  | 04 | Start/Stop Count | 0 | 100 | 100 | 2329 | OK: Всегда пройдено
|  | 05 | Reallocated Sector Count | 50 | 100 | 100 | 0 | OK: Значение нормальное
|  | 07 | Seek Error Rate | 50 | 100 | 100 | 0 | OK: Значение нормальное
|  | 08 | Seek Time Performance | 50 | 100 | 100 | 0 | OK: Значение нормальное
|  | 09 | Power-On Time Count | 0 | 95 | 95 | 2365 | OK: Всегда пройдено
|  | 0A | Spinup Retry Count | 30 | 145 | 100 | 0 | OK: Значение нормальное
|  | 0C | Power Cycle Count | 0 | 100 | 100 | 724 | OK: Всегда пройдено
|  | BF | Mechanical Shock | 0 | 100 | 100 | 617 | OK: Всегда пройдено
|  | C0 | Power-Off Retract Count | 0 | 100 | 100 | 30 | OK: Всегда пройдено
|  | C1 | Load/Unload Cycle Count | 0 | 100 | 100 | 5073 | OK: Всегда пройдено
|  | C2 | Temperature | 0 | 100 | 100 | 47, 4, 34 | OK: Всегда пройдено
|  | C4 | Reallocation Event Count | 0 | 100 | 100 | 0 | OK: Всегда пройдено
|  | C5 | Current Pending Sector Count | 0 | 100 | 100 | 0 | OK: Всегда пройдено
|  | C6 | Offline Uncorrectable Sector Count | 0 | 100 | 100 | 0 | OK: Всегда пройдено
|  | C7 | Ultra ATA CRC Error Rate | 0 | 200 | 200 | 0 | OK: Всегда пройдено
|  | DC | Disk Shift | 0 | 100 | 100 | 0 | OK: Всегда пройдено
|  | DE | Loaded Hours | 0 | 95 | 95 | 2254 | OK: Всегда пройдено
|  | DF | Load/Unload Retry Count | 0 | 100 | 100 | 0 | OK: Всегда пройдено
|  | E0 | Load Friction | 0 | 100 | 100 | 0 | OK: Всегда пройдено
|  | E2 | Load-In Time | 0 | 100 | 100 | 189 | OK: Всегда пройдено
|  | F0 | Head Flying Hours | 1 | 100 | 100 | 0 | OK: Значение нормальное

Сеть Windows

| [ Microsoft Hosted Network Virtual Adapter ]
|  | Свойства сетевого адаптера:
|  |  | Сетевой адаптер | Microsoft Hosted Network Virtual Adapter
|  |  | Тип интерфейса | 802.11 Wireless Ethernet
|  |  | Аппаратный адрес | 56-29-AF-7C-2B-37
|  |  | Соединение | Подключение по локальной сети* 3
|  |  | MTU | 1500 байт
|  |  | Получено байт | 0
|  |  | Отправлено байт | 0
| [ Qualcomm Atheros AR956x Wireless Network Adapter ]
|  | Свойства сетевого адаптера:
|  |  | Сетевой адаптер | Qualcomm Atheros AR956x Wireless Network Adapter
|  |  | Тип интерфейса | 802.11 Wireless Ethernet
|  |  | Аппаратный адрес | 74-29-AF-7C-2B-37
|  |  | Соединение | Беспроводная сеть
|  |  | Скорость соединения | 72200 kbps
|  |  | MTU | 1500 байт
|  |  | DHCP-аренда получена | 03.04.2016 15:39:51
|  |  | DHCP-аренда истекает | 04.04.2016 15:39:51
|  |  | Получено байт | 34406193 (32.8 МБ)
|  |  | Отправлено байт | 3052467 (2.9 МБ)
|  | Адреса сетевого адаптера:
|  |  | IP / маска подсети | 192.168.1.235 / 255.255.255.0
|  |  | Шлюз | 192.168.1.1
|  |  | DHCP | 192.168.1.1
|  |  | DNS | 192.168.1.1
| [ Realtek PCIe GBE Family Controller ]
|  | Свойства сетевого адаптера:
|  |  | Сетевой адаптер | Realtek PCIe GBE Family Controller
|  |  | Тип интерфейса | Ethernet
|  |  | Аппаратный адрес | F0-76-1C-7A-9F-B6
|  |  | Соединение | Ethernet
|  |  | MTU | 1500 байт
|  |  | Получено байт | 0
|  |  | Отправлено байт | 0
|  | Производитель сетевого адаптера:
|  |  | Фирма | Realtek Semiconductor Corp.
|  |  | Информация о продукте | http://www.realtek.com.tw/products/productsView.aspx?Langid=1&PNid=7&PFid=10&Level=3&Conn=2
|  |  | Загрузка драйверов | http://www.realtek.com.tw/downloads
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Виртуальный адаптер Wi-Fi Direct (Майкрософт) ]
|  | Свойства сетевого адаптера:
|  |  | Сетевой адаптер | Виртуальный адаптер Wi-Fi Direct (Майкрософт)
|  |  | Тип интерфейса | 802.11 Wireless Ethernet
|  |  | Аппаратный адрес | 16-29-AF-7C-2B-37
|  |  | Соединение | Подключение по локальной сети* 2
|  |  | MTU | 1500 байт
|  |  | Получено байт | 0
|  |  | Отправлено байт | 0

Сеть PCI / PnP

|  | Описание устройства | Тип
|  | Atheros AR9565 802.11b/g/n Wireless Network Adapter | PCI
|  | Realtek RTL8168/8111 PCI-E Gigabit Ethernet Adapter | PCI

IAM

| [ Microsoft Communities ]
|  | Свойства учётной записи:
|  |  | Имя учётной записи | Microsoft Communities
|  |  | ID учётной записи | account{F99A1821-B210-4CCA-95DB-A77A12FB1A37}.oeaccount
|  |  | Тип учётной записи | Новости (По умолчанию)
|  |  | Имя приложения | Microsoft Windows Mail
|  |  | Соединение | Не определено (IE по умолчанию)
|  |  | NNTP-сервер | msnews.microsoft.com
|  | Функции учётной записи:
|  |  | Запрос пароля NNTP | Нет
|  |  | Безопасная идентификация NNTP | Нет
|  |  | Безопасное соединение NNTP | Нет
|  |  | Использование групповых описаний NNTP | Нет
|  |  | Почта NNTP в обычном текстовом формате | Нет
|  |  | Почта NNTP в формате HTML | Нет
| [ Active Directory ]
|  | Свойства учётной записи:
|  |  | Имя учётной записи | Active Directory
|  |  | ID учётной записи | account{10A268AA-19C1-4C55-902B-B4548D3C20F0}.oeaccount
|  |  | Тип учётной записи | LDAP
|  |  | Имя приложения | Microsoft Windows Mail
|  |  | Соединение | Не определено (IE по умолчанию)
|  |  | LDAP-сервер | NULL:3268
|  |  | Имя пользователя LDAP | NULL
|  |  | Поисковая база LDAP | NULL
|  |  | Таймаут поиска LDAP | 1 мин
|  | Функции учётной записи:
|  |  | Требуется идентификация LDAP | Да
|  |  | Безопасная идентификация LDAP | Да
|  |  | Безопасное соединение LDAP | Нет
|  |  | Простой поисковый фильтр LDAP | Нет
| [ Служба каталогов Интернета VeriSign ]
|  | Свойства учётной записи:
|  |  | Имя учётной записи | Служба каталогов Интернета VeriSign
|  |  | ID учётной записи | account{8698DB68-7C4E-44F9-BF14-C5753E73405A}.oeaccount
|  |  | Тип учётной записи | LDAP
|  |  | Имя приложения | Microsoft Windows Mail
|  |  | Соединение | Не определено (IE по умолчанию)
|  |  | LDAP-сервер | directory.verisign.com
|  |  | LDAP URL | http://www.verisign.com
|  |  | Поисковая база LDAP | NULL
|  |  | Таймаут поиска LDAP | 1 мин
|  | Функции учётной записи:
|  |  | Требуется идентификация LDAP | Нет
|  |  | Безопасная идентификация LDAP | Нет
|  |  | Безопасное соединение LDAP | Нет
|  |  | Простой поисковый фильтр LDAP | Да

Интернет

|  | Установки Интернета:
|  |  | Домашняя страница | http://mail.ru/cnt/10445?gp=mp4
|  |  | Страница поиска | http://go.microsoft.com/fwlink/?LinkId=54896
|  |  | Локальная страница | C:\Windows\system32\blank.htm
|  |  | Папка для загружаемых файлов |
|  | Текущий прокси:
|  |  | Статус прокси | Запрещено
|  | LAN-прокси:
|  |  | Статус прокси | Запрещено

Маршруты

|  | Тип | Сетевое назначение | Маска сети | Шлюз | Метрика | Интерфейс
|  | Активный | 0.0.0.0 | 0.0.0.0 | 192.168.1.1 | 25 | 192.168.1.235 (Qualcomm Atheros AR956x Wireless Network Adapter)
|  | Активный | 127.0.0.0 | 255.0.0.0 | 127.0.0.1 | 306 | 127.0.0.1 (Software Loopback Interface 1)
|  | Активный | 127.0.0.1 | 255.255.255.255 | 127.0.0.1 | 306 | 127.0.0.1 (Software Loopback Interface 1)
|  | Активный | 127.255.255.255 | 255.255.255.255 | 127.0.0.1 | 306 | 127.0.0.1 (Software Loopback Interface 1)
|  | Активный | 192.168.1.0 | 255.255.255.0 | 192.168.1.235 | 281 | 192.168.1.235 (Qualcomm Atheros AR956x Wireless Network Adapter)
|  | Активный | 192.168.1.235 | 255.255.255.255 | 192.168.1.235 | 281 | 192.168.1.235 (Qualcomm Atheros AR956x Wireless Network Adapter)
|  | Активный | 192.168.1.255 | 255.255.255.255 | 192.168.1.235 | 281 | 192.168.1.235 (Qualcomm Atheros AR956x Wireless Network Adapter)
|  | Активный | 224.0.0.0 | 240.0.0.0 | 127.0.0.1 | 306 | 127.0.0.1 (Software Loopback Interface 1)
|  | Активный | 224.0.0.0 | 240.0.0.0 | 192.168.1.235 | 281 | 192.168.1.235 (Qualcomm Atheros AR956x Wireless Network Adapter)
|  | Активный | 255.255.255.255 | 255.255.255.255 | 127.0.0.1 | 306 | 127.0.0.1 (Software Loopback Interface 1)
|  | Активный | 255.255.255.255 | 255.255.255.255 | 192.168.1.235 | 281 | 192.168.1.235 (Qualcomm Atheros AR956x Wireless Network Adapter)

IE Cookie

|  | Последнее обращение | URL
|  | 2016-04-01 19:48:04 | виктор@login.live.com/
|  | 2016-04-03 05:34:47 | виктор@live.com/
|  | 2016-04-03 15:42:08 | виктор@microsoft.com/

История браузера

|  | Последнее обращение | URL
|  | 2016-03-30 02:25:15 | %D0%92%D0%B8%D0%BA%D1%82%D0%BE%D1%80@file:///C:/Users/Р’РёРєС‚РѕСЂ/Desktop/001.jpg
|  | 2016-03-30 02:25:46 | %D0%92%D0%B8%D0%BA%D1%82%D0%BE%D1%80@file:///C:/Users/Р’РёРєС‚РѕСЂ/Desktop/002.jpg
|  | 2016-03-30 02:26:01 | %D0%92%D0%B8%D0%BA%D1%82%D0%BE%D1%80@file:///C:/Users/Р’РёРєС‚РѕСЂ/Desktop/003.jpg
|  | 2016-03-30 02:26:04 | %D0%92%D0%B8%D0%BA%D1%82%D0%BE%D1%80@file:///C:/Users/Р’РёРєС‚РѕСЂ/Desktop/004.jpg
|  | 2016-03-30 02:26:07 | %D0%92%D0%B8%D0%BA%D1%82%D0%BE%D1%80@file:///C:/Users/Р’РёРєС‚РѕСЂ/Desktop/005.jpg
|  | 2016-04-01 19:48:04 | %D0%92%D0%B8%D0%BA%D1%82%D0%BE%D1%80@file:///C:/Users/Р’РёРєС‚РѕСЂ/Downloads/install.doc
|  | 2016-04-03 06:16:29 | %D0%92%D0%B8%D0%BA%D1%82%D0%BE%D1%80@file:///C:/Users/Р’РёРєС‚РѕСЂ/Desktop/РѕС€РёР±РєР°%20РЅР°%20РєРѕРјРїРµ.txt
|  | 2016-04-03 06:24:40 | %D0%92%D0%B8%D0%BA%D1%82%D0%BE%D1%80@file:///C:/Users/Р’РёРєС‚РѕСЂ/Desktop
|  | 2016-04-03 06:24:40 | %D0%92%D0%B8%D0%BA%D1%82%D0%BE%D1%80@file:///C:/WINDOWS/Minidump
|  | 2016-04-03 06:25:01 | %D0%92%D0%B8%D0%BA%D1%82%D0%BE%D1%80@file:///C:/Users/Р’РёРєС‚РѕСЂ/Desktop/040216-19281-01.dmp
|  | 2016-04-03 15:40:51 | %D0%92%D0%B8%D0%BA%D1%82%D0%BE%D1%80@file:///C:/Program%20Files%20(x86)/Acer/Acer%20Portal/html/portal/index.html

Файлы DirectX

|  | Имя | Версия | Тип | Язык | Размер | Дата
|  | amstream.dll | 6.02.10240.16384 | Final Retail | Русский | 82944 | 10.07.2015 14:00:28
|  | bdaplgin.ax | 6.02.10240.16384 | Final Retail | Русский | 78336 | 10.07.2015 14:01:12
|  | d3d8.dll | 6.02.10240.16384 | Final Retail | Английский | 1074176 | 10.07.2015 14:00:34
|  | d3d8thk.dll | 6.02.10240.16384 | Final Retail | Английский | 12800 | 10.07.2015 14:00:34
|  | d3d9.dll | 6.02.10240.16412 | Final Retail | Английский | 1867160 | 30.07.2015 7:26:17
|  | d3dim.dll | 6.02.10240.16384 | Final Retail | Английский | 402432 | 10.07.2015 14:00:34
|  | d3dim700.dll | 6.02.10240.16384 | Final Retail | Английский | 889856 | 10.07.2015 14:00:34
|  | d3dramp.dll | 6.02.10240.16384 | Final Retail | Английский | 595456 | 10.07.2015 14:00:34
|  | d3dxof.dll | 6.02.10240.16384 | Final Retail | Английский | 58880 | 10.07.2015 14:00:34
|  | ddraw.dll | 6.02.10240.16384 | Final Retail | Русский | 536064 | 10.07.2015 14:00:34
|  | ddrawex.dll | 6.02.10240.16384 | Final Retail | Английский | 39936 | 10.07.2015 14:00:34
|  | devenum.dll | 6.02.10240.16644 | Final Retail | Русский | 82096 | 05.01.2016 5:28:07
|  | dinput.dll | 6.02.10240.16384 | Final Retail | Русский | 136192 | 10.07.2015 14:00:31
|  | dinput8.dll | 6.02.10240.16384 | Final Retail | Русский | 172032 | 10.07.2015 14:00:31
|  | dmband.dll | 6.02.10240.16384 | Final Retail | Английский | 35328 | 10.07.2015 14:00:23
|  | dmcompos.dll | 6.02.10240.16384 | Final Retail | Английский | 75776 | 10.07.2015 14:00:23
|  | dmime.dll | 6.02.10240.16384 | Final Retail | Английский | 206848 | 10.07.2015 14:00:23
|  | dmloader.dll | 6.02.10240.16384 | Final Retail | Английский | 43008 | 10.07.2015 14:00:23
|  | dmscript.dll | 6.02.10240.16384 | Final Retail | Английский | 96256 | 10.07.2015 14:00:23
|  | dmstyle.dll | 6.02.10240.16384 | Final Retail | Английский | 121856 | 10.07.2015 14:00:23
|  | dmsynth.dll | 6.02.10240.16384 | Final Retail | Английский | 114688 | 10.07.2015 14:00:23
|  | dmusic.dll | 6.02.10240.16384 | Final Retail | Русский | 113664 | 10.07.2015 14:00:23
|  | dplaysvr.exe | 6.02.10240.16384 | Final Retail | Русский | 20992 | 19.08.2015 19:24:57
|  | dplayx.dll | 6.02.10240.16384 | Final Retail | Английский | 220160 | 19.08.2015 19:24:57
|  | dpmodemx.dll | 6.02.10240.16384 | Final Retail | Русский | 25088 | 19.08.2015 19:24:57
|  | dpnaddr.dll | 6.02.10240.16384 | Final Retail | Английский | 4096 | 19.08.2015 19:24:59
|  | dpnet.dll | 6.02.10240.16384 | Final Retail | Русский | 395264 | 19.08.2015 19:24:59
|  | dpnhpast.dll | 6.02.10240.16384 | Final Retail | Английский | 8704 | 19.08.2015 19:24:59
|  | dpnhupnp.dll | 6.02.10240.16384 | Final Retail | Английский | 8704 | 19.08.2015 19:24:59
|  | dpnlobby.dll | 6.02.10240.16384 | Final Retail | Английский | 4608 | 19.08.2015 19:24:59
|  | dpnsvr.exe | 6.02.10240.16384 | Final Retail | Русский | 23040 | 19.08.2015 19:24:59
|  | dpwsockx.dll | 6.02.10240.16384 | Final Retail | Русский | 47104 | 19.08.2015 19:24:57
|  | dsdmo.dll | 6.02.10240.16384 | Final Retail | Английский | 186880 | 10.07.2015 14:00:28
|  | dsound.dll | 6.02.10240.16384 | Final Retail | Русский | 527360 | 10.07.2015 14:00:28
|  | dswave.dll | 6.02.10240.16384 | Final Retail | Английский | 24064 | 10.07.2015 14:00:23
|  | dxdiagn.dll | 6.02.10240.16384 | Final Retail | Русский | 272896 | 10.07.2015 14:00:34
|  | dxmasf.dll | 12.00.10240.16384 | Final Retail | Английский | 4608 | 10.07.2015 14:01:37
|  | encapi.dll | 6.02.10240.16384 | Final Retail | Английский | 22016 | 10.07.2015 14:00:28
|  | gcdef.dll | 6.02.10240.16384 | Final Retail | Русский | 123904 | 10.07.2015 14:00:31
|  | iac25_32.ax | 2.00.0005.0053 | Final Retail | Русский | 197632 | 10.07.2015 14:00:23
|  | ir41_32.ax | 6.02.10240.16384 | Final Retail | Английский | 9216 | 10.07.2015 14:00:23
|  | ir41_qc.dll | 6.02.10240.16384 | Final Retail | Английский | 9216 | 10.07.2015 14:00:23
|  | ir41_qcx.dll | 6.02.10240.16384 | Final Retail | Английский | 9216 | 10.07.2015 14:00:23
|  | ir50_32.dll | 6.02.10240.16384 | Final Retail | Английский | 9216 | 10.07.2015 14:00:23
|  | ir50_qc.dll | 6.02.10240.16384 | Final Retail | Английский | 9216 | 10.07.2015 14:00:23
|  | ir50_qcx.dll | 6.02.10240.16384 | Final Retail | Английский | 9216 | 10.07.2015 14:00:23
|  | ivfsrc.ax | 5.10.0002.0051 | Final Retail | Русский | 146944 | 10.07.2015 14:00:23
|  | joy.cpl | 6.02.10240.16384 | Final Retail | Русский | 137216 | 10.07.2015 14:00:31
|  | ksproxy.ax | 6.02.10240.16644 | Final Retail | Русский | 235008 | 05.01.2016 4:31:22
|  | kstvtune.ax | 6.02.10240.16384 | Final Retail | Русский | 93696 | 10.07.2015 14:01:12
|  | ksuser.dll | 6.02.10240.16384 | Final Retail | Русский | 19136 | 10.07.2015 14:00:28
|  | kswdmcap.ax | 6.02.10240.16384 | Final Retail | Русский | 118784 | 10.07.2015 14:00:28
|  | ksxbar.ax | 6.02.10240.16384 | Final Retail | Русский | 57856 | 10.07.2015 14:01:12
|  | mciqtz32.dll | 6.02.10240.16384 | Final Retail | Русский | 39936 | 10.07.2015 14:00:28
|  | mfc40.dll | 4.01.0000.6140 | Final Retail | Русский | 924944 | 10.07.2015 14:00:27
|  | mfc42.dll | 6.06.8063.0000 | Beta Retail | Русский | 1206784 | 10.07.2015 14:00:27
|  | Microsoft.DirectX.AudioVideoPlayback.dll | 5.04.0000.2904 | Final Retail | Английский | 53248 | 19.03.2016 15:06:16
|  | Microsoft.DirectX.Diagnostics.dll | 5.04.0000.2904 | Final Retail | Английский | 12800 | 19.03.2016 15:06:17
|  | Microsoft.DirectX.Direct3D.dll | 9.05.0132.0000 | Final Retail | Английский | 473600 | 19.03.2016 15:06:17
|  | Microsoft.DirectX.Direct3DX.dll | 5.04.0000.3900 | Final Retail | Английский | 2676224 | 19.03.2016 15:06:12
|  | Microsoft.DirectX.Direct3DX.dll | 9.04.0091.0000 | Final Retail | Английский | 2846720 | 19.03.2016 15:06:13
|  | Microsoft.DirectX.Direct3DX.dll | 9.05.0132.0000 | Final Retail | Английский | 563712 | 19.03.2016 15:06:13
|  | Microsoft.DirectX.Direct3DX.dll | 9.06.0168.0000 | Final Retail | Английский | 567296 | 19.03.2016 15:06:14
|  | Microsoft.DirectX.Direct3DX.dll | 9.07.0239.0000 | Final Retail | Английский | 576000 | 19.03.2016 15:06:14
|  | Microsoft.DirectX.Direct3DX.dll | 9.08.0299.0000 | Final Retail | Английский | 577024 | 19.03.2016 15:06:15
|  | Microsoft.DirectX.Direct3DX.dll | 9.09.0376.0000 | Final Retail | Английский | 577536 | 19.03.2016 15:06:15
|  | Microsoft.DirectX.Direct3DX.dll | 9.10.0455.0000 | Final Retail | Английский | 577536 | 19.03.2016 15:06:15
|  | Microsoft.DirectX.Direct3DX.dll | 9.11.0519.0000 | Final Retail | Английский | 578560 | 19.03.2016 15:06:16
|  | Microsoft.DirectX.Direct3DX.dll | 9.12.0589.0000 | Final Retail | Английский | 578560 | 19.03.2016 15:06:17
|  | Microsoft.DirectX.DirectDraw.dll | 5.04.0000.2904 | Final Retail | Английский | 145920 | 19.03.2016 15:06:17
|  | Microsoft.DirectX.DirectInput.dll | 5.04.0000.2904 | Final Retail | Английский | 159232 | 19.03.2016 15:06:18
|  | Microsoft.DirectX.DirectPlay.dll | 5.04.0000.2904 | Final Retail | Английский | 364544 | 19.03.2016 15:06:18
|  | Microsoft.DirectX.DirectSound.dll | 5.04.0000.2904 | Final Retail | Английский | 178176 | 19.03.2016 15:06:18
|  | Microsoft.DirectX.dll | 5.04.0000.2904 | Final Retail | Английский | 223232 | 19.03.2016 15:06:16
|  | mpeg2data.ax | 6.02.10240.16384 | Final Retail | Русский | 82944 | 10.07.2015 14:01:12
|  | mpg2splt.ax | 6.02.10240.16384 | Final Retail | Английский | 221696 | 10.07.2015 14:00:31
|  | msdmo.dll | 6.02.10240.16384 | Final Retail | Английский | 28424 | 10.07.2015 14:00:28
|  | msdvbnp.ax | 6.02.10240.16384 | Final Retail | Русский | 72192 | 10.07.2015 14:01:12
|  | msvidctl.dll | 6.05.10240.16384 | Final Retail | Русский | 2362368 | 10.07.2015 14:01:12
|  | msyuv.dll | 6.02.10240.16384 | Final Retail | Английский | 23552 | 10.07.2015 14:00:28
|  | pid.dll | 6.02.10240.16384 | Final Retail | Английский | 37888 | 10.07.2015 14:00:31
|  | psisdecd.dll | 6.02.10240.16384 | Final Retail | Русский | 499200 | 10.07.2015 14:01:12
|  | psisrndr.ax | 6.02.10240.16384 | Final Retail | Русский | 87552 | 10.07.2015 14:01:12
|  | qasf.dll | 12.00.10240.16384 | Final Retail | Английский | 236544 | 10.07.2015 14:00:31
|  | qcap.dll | 6.02.10240.16384 | Final Retail | Русский | 218624 | 10.07.2015 14:00:28
|  | qdv.dll | 6.02.10240.16384 | Final Retail | Русский | 296960 | 10.07.2015 14:00:28
|  | qdvd.dll | 6.02.10240.16644 | Final Retail | Русский | 563200 | 05.01.2016 4:31:52
|  | qedit.dll | 6.02.10240.16644 | Final Retail | Русский | 573440 | 05.01.2016 4:32:01
|  | qedwipes.dll | 6.02.10240.16384 | Final Retail | Английский | 734208 | 10.07.2015 14:01:12
|  | quartz.dll | 6.02.10240.16644 | Final Retail | Русский | 1541632 | 05.01.2016 4:32:29
|  | vbisurf.ax | 6.02.10240.16384 | Final Retail | Английский | 40960 | 10.07.2015 14:01:12
|  | vfwwdm32.dll | 6.02.10240.16384 | Final Retail | Русский | 58880 | 10.07.2015 14:00:28
|  | wsock32.dll | 6.02.10240.16384 | Final Retail | Русский | 16384 | 10.07.2015 14:00:32

DirectX - видео

| [ Первичный видеодрайвер ]
|  | Свойства DirectDraw:
|  |  | Имя драйвера DirectDraw | display
|  |  | Описание драйвера DirectDraw | Первичный видеодрайвер
|  |  | Драйвер аппаратуры | igdumdim32.dll (10.18.15.4248)
|  |  | Описание аппаратуры | Intel(R) HD Graphics 5500
|  | Свойства Direct3D:
|  |  | Битовые глубины рендеринга | 16, 32
|  |  | Битовые глубины Z-буфера | 16, 24, 32
|  |  | Multisample Anti-Aliasing Modes | MSAA 2x, MSAA 4x, MSAA 8x, CSAA 8xQ
|  |  | Минимальный размер текстуры | 1 x 1
|  |  | Максимальный размер текстуры | 8192 x 8192
|  |  | Версия объединённого шейдера | 5.0
|  |  | Аппаратная поддержка DirectX | DirectX v11.0
|  | Функции Direct3D:
|  |  | Additive Texture Blending | Поддерживается
|  |  | AGP Texturing | Не поддерживается
|  |  | Anisotropic Filtering | Поддерживается
|  |  | Automatic Mipmap Generation | Поддерживается
|  |  | Bilinear Filtering | Поддерживается
|  |  | Compute Shader | Поддерживается
|  |  | Cubic Environment Mapping | Поддерживается
|  |  | Cubic Filtering | Не поддерживается
|  |  | Decal-Alpha Texture Blending | Поддерживается
|  |  | Decal Texture Blending | Поддерживается
|  |  | DirectX Texture Compression | Не поддерживается
|  |  | DirectX Volumetric Texture Compression | Не поддерживается
|  |  | Dithering | Поддерживается
|  |  | Dot3 Texture Blending | Поддерживается
|  |  | Double-Precision Floating-Point | Поддерживается
|  |  | Driver Concurrent Creates | Поддерживается
|  |  | Driver Command Lists | Поддерживается
|  |  | Dynamic Textures | Поддерживается
|  |  | Edge Anti-Aliasing | Не поддерживается
|  |  | Environmental Bump Mapping | Поддерживается
|  |  | Environmental Bump Mapping + Luminance | Поддерживается
|  |  | Factor Alpha Blending | Поддерживается
|  |  | Geometric Hidden-Surface Removal | Не поддерживается
|  |  | Geometry Shader | Поддерживается
|  |  | Guard Band | Поддерживается
|  |  | Hardware Scene Rasterization | Поддерживается
|  |  | Hardware Transform & Lighting | Поддерживается
|  |  | Legacy Depth Bias | Поддерживается
|  |  | Map On Default Buffers | Поддерживается
|  |  | Mipmap LOD Bias Adjustments | Поддерживается
|  |  | Mipmapped Cube Textures | Поддерживается
|  |  | Mipmapped Volume Textures | Поддерживается
|  |  | Modulate-Alpha Texture Blending | Поддерживается
|  |  | Modulate Texture Blending | Поддерживается
|  |  | Non-Square Textures | Поддерживается
|  |  | N-Patches | Не поддерживается
|  |  | Perspective Texture Correction | Поддерживается
|  |  | Point Sampling | Поддерживается
|  |  | Projective Textures | Не поддерживается
|  |  | Quintic Bezier Curves & B-Splines | Не поддерживается
|  |  | Range-Based Fog | Не поддерживается
|  |  | Rectangular & Triangular Patches | Не поддерживается
|  |  | Rendering In Windowed Mode | Поддерживается
|  |  | Runtime Shader Linking | Поддерживается
|  |  | Scissor Test | Поддерживается
|  |  | Slope-Scale Based Depth Bias | Поддерживается
|  |  | Specular Flat Shading | Поддерживается
|  |  | Specular Gouraud Shading | Поддерживается
|  |  | Specular Phong Shading | Не поддерживается
|  |  | Spherical Mapping | Поддерживается
|  |  | Stencil Buffers | Поддерживается
|  |  | Sub-Pixel Accuracy | Поддерживается
|  |  | Subtractive Texture Blending | Поддерживается
|  |  | Table Fog | Поддерживается
|  |  | Texture Alpha Blending | Поддерживается
|  |  | Texture Clamping | Поддерживается
|  |  | Texture Mirroring | Поддерживается
|  |  | Texture Transparency | Поддерживается
|  |  | Texture Wrapping | Поддерживается
|  |  | Tiled Resources | Поддерживается
|  |  | Triangle Culling | Не поддерживается
|  |  | Trilinear Filtering | Поддерживается
|  |  | Two-Sided Stencil Test | Поддерживается
|  |  | Vertex Alpha Blending | Поддерживается
|  |  | Vertex Fog | Поддерживается
|  |  | Vertex Tweening | Поддерживается
|  |  | Volume Textures | Поддерживается
|  |  | W-Based Fog | Поддерживается
|  |  | W-Buffering | Не поддерживается
|  |  | Z-Based Fog | Поддерживается
|  |  | Z-Bias | Поддерживается
|  |  | Z-Test | Поддерживается
|  | Поддерживаемые коды FourCC:
|  |  | AI44 | Поддерживается
|  |  | AYUV | Поддерживается
|  |  | I420 | Поддерживается
|  |  | IA44 | Поддерживается
|  |  | IMC1 | Поддерживается
|  |  | IMC2 | Поддерживается
|  |  | IMC3 | Поддерживается
|  |  | IMC4 | Поддерживается
|  |  | IYUV | Поддерживается
|  |  | NV11 | Поддерживается
|  |  | NV12 | Поддерживается
|  |  | P010 | Поддерживается
|  |  | P016 | Поддерживается
|  |  | P208 | Поддерживается
|  |  | UYVY | Поддерживается
|  |  | VYUY | Поддерживается
|  |  | YUY2 | Поддерживается
|  |  | YV12 | Поддерживается
|  |  | YVU9 | Поддерживается
|  |  | YVYU | Поддерживается
|  | Производитель видеоадаптера:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | http://www.intel.com/products/chipsets
|  |  | Загрузка драйверов | http://support.intel.com/support/graphics
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates

DirectX - звук

| [ Первичный звуковой драйвер ]
|  | Свойства DirectSound:
|  |  | Описание устройства | Первичный звуковой драйвер
|  |  | Модуль драйвера |
|  |  | Первичные буферы | 1
|  |  | Мин./макс. частота выборки вторичных буферов | 100 / 200000 Гц
|  |  | Формат звука первичных буферов | 8 бит, 16 бит, Моно, Стерео
|  |  | Формат звука вторичных буферов | 8 бит, 16 бит, Моно, Стерео
|  |  | Всего / свободных звуковых буферов | 1 / 0
|  |  | Всего / свободных статических звуковых буферов | 1 / 0
|  |  | Всего / свободных поточных звуковых буферов | 1 / 0
|  |  | Всего / свободных буферов 3D-звука | 0 / 0
|  |  | Всего / свободных статических буферов 3D-звука | 0 / 0
|  |  | Всего / свободных поточных буферов 3D-звука | 0 / 0
|  | Функции DirectSound:
|  |  | Сертифицированный драйвер | Нет
|  |  | Эмуляция устройства | Нет
|  |  | Точная частота выборки | Поддерживается
|  |  | DirectSound3D | Не поддерживается
|  |  | Creative EAX 1.0 | Не поддерживается
|  |  | Creative EAX 2.0 | Не поддерживается
|  |  | Creative EAX 3.0 | Не поддерживается
|  |  | Creative EAX 4.0 | Не поддерживается
|  |  | Creative EAX 5.0 | Не поддерживается
|  |  | I3DL2 | Не поддерживается
|  |  | Sensaura ZoomFX | Не поддерживается
| [ Динамики (2- Realtek High Definition Audio) ]
|  | Свойства DirectSound:
|  |  | Описание устройства | Динамики (2- Realtek High Definition Audio)
|  |  | Модуль драйвера | {0.0.0.00000000}.{5d548a3e-1e53-4746-b1b2-7c93f007291b}
|  |  | Первичные буферы | 1
|  |  | Мин./макс. частота выборки вторичных буферов | 100 / 200000 Гц
|  |  | Формат звука первичных буферов | 8 бит, 16 бит, Моно, Стерео
|  |  | Формат звука вторичных буферов | 8 бит, 16 бит, Моно, Стерео
|  |  | Всего / свободных звуковых буферов | 1 / 0
|  |  | Всего / свободных статических звуковых буферов | 1 / 0
|  |  | Всего / свободных поточных звуковых буферов | 1 / 0
|  |  | Всего / свободных буферов 3D-звука | 0 / 0
|  |  | Всего / свободных статических буферов 3D-звука | 0 / 0
|  |  | Всего / свободных поточных буферов 3D-звука | 0 / 0
|  | Функции DirectSound:
|  |  | Сертифицированный драйвер | Нет
|  |  | Эмуляция устройства | Нет
|  |  | Точная частота выборки | Поддерживается
|  |  | DirectSound3D | Не поддерживается
|  |  | Creative EAX 1.0 | Не поддерживается
|  |  | Creative EAX 2.0 | Не поддерживается
|  |  | Creative EAX 3.0 | Не поддерживается
|  |  | Creative EAX 4.0 | Не поддерживается
|  |  | Creative EAX 5.0 | Не поддерживается
|  |  | I3DL2 | Не поддерживается
|  |  | Sensaura ZoomFX | Не поддерживается

DirectX - ввод

| [ Мышь ]
|  | Свойства DirectInput:
|  |  | Описание устройства | Мышь
|  |  | Тип устройства | Неизвестно
|  |  | Подтип устройства | Неизвестно
|  |  | Оси | 3
|  |  | Кнопки/клавиши | 3
|  | Функции DirectInput:
|  |  | Эмуляция устройства | Да
|  |  | Alias Device | Нет
|  |  | Polled Device | Нет
|  |  | Polled Data Format | Нет
|  |  | Attack Force Feedback | Не поддерживается
|  |  | Deadband Force Feedback | Не поддерживается
|  |  | Fade Force Feedback | Не поддерживается
|  |  | Force Feedback | Не поддерживается
|  |  | Saturation Force Feedback | Не поддерживается
|  |  | +/- Force Feedback Coefficients | Не поддерживается
|  |  | +/- Force Feedback Saturation | Не поддерживается
| [ Клавиатура ]
|  | Свойства DirectInput:
|  |  | Описание устройства | Клавиатура
|  |  | Тип устройства | Неизвестно
|  |  | Подтип устройства | Неизвестно
|  |  | Кнопки/клавиши | 128
|  | Функции DirectInput:
|  |  | Эмуляция устройства | Да
|  |  | Alias Device | Нет
|  |  | Polled Device | Нет
|  |  | Polled Data Format | Нет
|  |  | Attack Force Feedback | Не поддерживается
|  |  | Deadband Force Feedback | Не поддерживается
|  |  | Fade Force Feedback | Не поддерживается
|  |  | Force Feedback | Не поддерживается
|  |  | Saturation Force Feedback | Не поддерживается
|  |  | +/- Force Feedback Coefficients | Не поддерживается
|  |  | +/- Force Feedback Saturation | Не поддерживается
| [ HIDI2C Device ]
|  | Свойства DirectInput:
|  |  | Описание устройства | HIDI2C Device
|  |  | Тип устройства | Неизвестно
|  |  | Подтип устройства | Неизвестно
|  | Функции DirectInput:
|  |  | Эмуляция устройства | Да
|  |  | Alias Device | Нет
|  |  | Polled Device | Нет
|  |  | Polled Data Format | Нет
|  |  | Attack Force Feedback | Не поддерживается
|  |  | Deadband Force Feedback | Не поддерживается
|  |  | Fade Force Feedback | Не поддерживается
|  |  | Force Feedback | Не поддерживается
|  |  | Saturation Force Feedback | Не поддерживается
|  |  | +/- Force Feedback Coefficients | Не поддерживается
|  |  | +/- Force Feedback Saturation | Не поддерживается
| [ HIDI2C Device ]
|  | Свойства DirectInput:
|  |  | Описание устройства | HIDI2C Device
|  |  | Тип устройства | Неизвестно
|  |  | Подтип устройства | Неизвестно
|  | Функции DirectInput:
|  |  | Эмуляция устройства | Да
|  |  | Alias Device | Нет
|  |  | Polled Device | Нет
|  |  | Polled Data Format | Нет
|  |  | Attack Force Feedback | Не поддерживается
|  |  | Deadband Force Feedback | Не поддерживается
|  |  | Fade Force Feedback | Не поддерживается
|  |  | Force Feedback | Не поддерживается
|  |  | Saturation Force Feedback | Не поддерживается
|  |  | +/- Force Feedback Coefficients | Не поддерживается
|  |  | +/- Force Feedback Saturation | Не поддерживается
| [ Launch Manager Wireless Device ]
|  | Свойства DirectInput:
|  |  | Описание устройства | Launch Manager Wireless Device
|  |  | Тип устройства | Неизвестно
|  |  | Подтип устройства | Неизвестно
|  | Функции DirectInput:
|  |  | Эмуляция устройства | Да
|  |  | Alias Device | Нет
|  |  | Polled Device | Нет
|  |  | Polled Data Format | Нет
|  |  | Attack Force Feedback | Не поддерживается
|  |  | Deadband Force Feedback | Не поддерживается
|  |  | Fade Force Feedback | Не поддерживается
|  |  | Force Feedback | Не поддерживается
|  |  | Saturation Force Feedback | Не поддерживается
|  |  | +/- Force Feedback Coefficients | Не поддерживается
|  |  | +/- Force Feedback Saturation | Не поддерживается
| [ Launch Manager Wireless Device ]
|  | Свойства DirectInput:
|  |  | Описание устройства | Launch Manager Wireless Device
|  |  | Тип устройства | Неизвестно
|  |  | Подтип устройства | Неизвестно
|  |  | Кнопки/клавиши | 1
|  | Функции DirectInput:
|  |  | Эмуляция устройства | Да
|  |  | Alias Device | Нет
|  |  | Polled Device | Нет
|  |  | Polled Data Format | Нет
|  |  | Attack Force Feedback | Не поддерживается
|  |  | Deadband Force Feedback | Не поддерживается
|  |  | Fade Force Feedback | Не поддерживается
|  |  | Force Feedback | Не поддерживается
|  |  | Saturation Force Feedback | Не поддерживается
|  |  | +/- Force Feedback Coefficients | Не поддерживается
|  |  | +/- Force Feedback Saturation | Не поддерживается

Устройства Windows

| [ Устройства ]
|  | Bluetooth:
|  |  | Bluetooth USB Module | 10.0.1.6
|  | DVD-дисководы и дисководы компакт-дисков:
|  |  | MATSHITA DVD-RAM UJ8HC | 10.0.10240.16384
|  | MTD-устройства:
|  |  | Realtek PCIE CardReader | 10.0.10125.21277
|  | Unknown:
|  |  | Неизвестно |
|  | Аудиовходы и аудиовыходы:
|  |  | Динамики (2- Realtek High Definition Audio) | 10.0.10240.16384
|  |  | Микрофон (2- Realtek High Definition Audio) | 10.0.10240.16384
|  | Батареи:
|  |  | Адаптер переменного тока (Майкрософт) | 10.0.10240.16384
|  |  | Батарея с ACPI-совместимым управлением (Майкрософт) | 10.0.10240.16384
|  | Видеоадаптеры:
|  |  | Intel(R) HD Graphics 5500 | 10.18.15.4248
|  |  | NVIDIA GeForce 840M | 10.18.13.5560
|  | Встроенное ПО:
|  |  | Встроенное ПО системы | 10.0.10240.16384
|  | Дисковые устройства:
|  |  | TOSHIBA MQ01ABD100 | 10.0.10240.16384
|  | Звуковые, игровые и видеоустройства:
|  |  | NVIDIA Virtual Audio Device (Wave Extensible) (WDM) | 1.2.30.0
|  |  | Realtek High Definition Audio | 6.0.1.7589
|  | Клавиатуры:
|  |  | Стандартная клавиатура PS/2 | 10.0.10240.16384
|  | Компьютер:
|  |  | ACPI x64-based PC | 10.0.10240.16384
|  |  | Контроллер DMA с последовательным вводом-выводом Intel(R) | 10.0.10240.16384
|  | Контроллеры IDE ATA/ATAPI:
|  |  | Стандартный контроллер SATA AHCI | 10.0.10240.16384
|  | Контроллеры USB:
|  |  | Корневой USB-концентратор (xHCI) | 10.0.10240.16603
|  |  | Расширяемый хост-контроллер Intel(R) USB 3.0 — 1.0 (Майкрософт) | 10.0.10240.16461
|  |  | Составное USB устройство | 10.0.10240.16384
|  | Контроллеры запоминающих устройств:
|  |  | DAEMON Tools Lite Virtual SCSI Bus | 5.24.0.0
|  |  | Контроллер дискового пространства (Майкрософт) | 10.0.10240.16384
|  | Мониторы:
|  |  | Универсальный монитор PnP | 10.0.10240.16384
|  | Мыши и иные указывающие устройства:
|  |  | HID-совместимая мышь | 10.0.10240.16384
|  |  | HID-совместимая мышь | 10.0.10240.16384
|  | Очереди печати:
|  |  | Fax | 10.0.10240.16384
|  |  | Foxit PhantomPDF Printer | 10.0.10240.16384
|  |  | Microsoft Print to PDF | 10.0.10240.16384
|  |  | Microsoft XPS Document Writer | 10.0.10240.16384
|  |  | Корневая очередь печати | 10.0.10240.16384
|  |  | Отправить в OneNote 2013 | 10.0.10240.16384
|  | Программные устройства:
|  |  | Bluetooth | 10.0.10240.16384
|  |  | Microsoft Device Association Root Enumerator | 10.0.10240.16384
|  |  | Microsoft Radio Device Enumeration Bus | 10.0.10240.16384
|  |  | Беспроводная сеть | 10.0.10240.16384
|  |  | Программный синтезатор звуковой таблицы Microsoft | 10.0.10240.16384
|  |  | Шина адаптера IPv4 IPv6 (Майкрософт) | 10.0.10240.16384
|  | Процессоры:
|  |  | Intel(R) Core(TM) i5-5200U CPU @ 2.20GHz | 10.0.10240.16384
|  |  | Intel(R) Core(TM) i5-5200U CPU @ 2.20GHz | 10.0.10240.16384
|  |  | Intel(R) Core(TM) i5-5200U CPU @ 2.20GHz | 10.0.10240.16384
|  |  | Intel(R) Core(TM) i5-5200U CPU @ 2.20GHz | 10.0.10240.16384
|  | Сетевые адаптеры:
|  |  | Microsoft ISATAP Adapter #3 | 10.0.10240.16384
|  |  | Microsoft Teredo Tunneling Adapter | 10.0.10240.16384
|  |  | Qualcomm Atheros AR956x Wireless Network Adapter | 10.0.0.285
|  |  | Realtek PCIe GBE Family Controller | 10.1.505.2015
|  |  | Виртуальный адаптер Wi-Fi Direct (Майкрософт) | 10.0.10240.16384
|  |  | Виртуальный адаптер размещенной сети (Майкрософт) | 10.0.10240.16384
|  |  | Сетевой адаптер с отладкой ядра (Майкрософт) | 10.0.10240.16384
|  | Системные устройства:
|  |  | ACPI Fan | 10.0.10240.16384
|  |  | ACPI Fan | 10.0.10240.16384
|  |  | ACPI Fan | 10.0.10240.16384
|  |  | ACPI Fan | 10.0.10240.16384
|  |  | ACPI Fan | 10.0.10240.16384
|  |  | ACPI Fixed Feature Button | 10.0.10240.16384
|  |  | ACPI Lid | 10.0.10240.16384
|  |  | ACPI Sleep Button | 10.0.10240.16384
|  |  | ACPI Thermal Zone | 10.0.10240.16384
|  |  | ACPI Thermal Zone | 10.0.10240.16384
|  |  | Direct memory access controller | 10.0.10240.16384
|  |  | High precision event timer | 10.0.10240.16384
|  |  | Intel Device | 10.0.22.0
|  |  | Intel(R) Management Engine Interface | 10.0.30.1054
|  |  | Intel(R) Serial IO GPIO Host Controller — INT3437 | 1.1.250.0
|  |  | Intel(R) Serial IO I2C Host Controller — 9CE1 | 1.1.250.0
|  |  | Intel(R) Serial IO I2C Host Controller — 9CE2 | 1.1.250.0
|  |  | IWD Bus Enumerator | 5.5.40.0
|  |  | Legacy device | 10.0.10240.16384
|  |  | Microsoft ACPI-Compliant Embedded Controller | 10.0.10240.16384
|  |  | Microsoft ACPI-совместимая система | 10.0.10240.16397
|  |  | Microsoft UEFI-совместимая система | 10.0.10240.16384
|  |  | Motherboard resources | 10.0.10240.16384
|  |  | Motherboard resources | 10.0.10240.16384
|  |  | Motherboard resources | 10.0.10240.16384
|  |  | Motherboard resources | 10.0.10240.16384
|  |  | Motherboard resources | 10.0.10240.16384
|  |  | PCI Express Root Complex | 10.0.10240.16390
|  |  | PCI standard host CPU bridge | 10.0.10240.16384
|  |  | PCI standard ISA bridge | 10.0.10240.16384
|  |  | Programmable interrupt controller | 10.0.10240.16384
|  |  | Qualcomm Atheros Bluetooth Bus | 8.0.1.316
|  |  | Remote Desktop Device Redirector Bus | 10.0.10240.16384
|  |  | System CMOS/real time clock | 10.0.10240.16384
|  |  | System timer | 10.0.10240.16384
|  |  | UMBus перечислитель корневой шины | 10.0.10240.16384
|  |  | Агрегатор процессора ACPI | 10.0.10240.16384
|  |  | Базовый видеодрайвер (Майкрософт) | 10.0.10240.16384
|  |  | Базовый драйвер отрисовки (Майкрософт) | 10.0.10240.16384
|  |  | Диспетчер томов | 10.0.10240.16384
|  |  | Драйвер Microsoft System Management BIOS | 10.0.10240.16384
|  |  | Интерфейс управления для ACPI Microsoft Windows | 10.0.10240.16384
|  |  | Интерфейс управления для ACPI Microsoft Windows | 10.0.10240.16384
|  |  | Интерфейс управления для ACPI Microsoft Windows | 10.0.10240.16384
|  |  | Контроллер High Definition Audio (Microsoft) | 10.0.10240.16603
|  |  | Перечислитель виртуальных дисков (Майкрософт) | 10.0.10240.16384
|  |  | Перечислитель виртуальных сетевых адаптеров NDIS | 10.0.10240.16384
|  |  | Перечислитель композитной шины | 10.0.10240.16384
|  |  | Перечислитель программных устройств Plug and Play | 10.0.10240.16384
|  |  | Порт PCI Express Root | 10.0.10240.16390
|  |  | Порт PCI Express Root | 10.0.10240.16390
|  |  | Порт PCI Express Root | 10.0.10240.16390
|  |  | Порт PCI Express Root | 10.0.10240.16390
|  | Теневое копирование томов запоминающих устройств:
|  |  | Универсальная теневая копия тома | 10.0.10240.16384
|  | Тома запоминающих устройств:
|  |  | Универсальный том | 10.0.10240.16384
|  |  | Универсальный том | 10.0.10240.16384
|  |  | Универсальный том | 10.0.10240.16384
|  |  | Универсальный том | 10.0.10240.16384
|  |  | Универсальный том | 10.0.10240.16384
|  |  | Универсальный том | 10.0.10240.16384
|  | Устройства HID (Human Interface Devices):
|  |  | HID-совместимая сенсорная панель | 10.0.10240.16384
|  |  | HID-совместимое устройство, определенное поставщиком | 10.0.10240.16384
|  |  | Launch Manager Wireless Device | 8.0.0.1
|  |  | Microsoft Input Configuration Device | 10.0.10240.16384
|  |  | Synaptics HID Device | 18.1.2.1
|  |  | USB-устройство ввода | 10.0.10240.16384
|  |  | Устройство HID на шине I2C | 10.0.10240.16384
|  |  | Элементы управления беспроводным радиоустройством с поддержкой HID | 10.0.10240.16384
|  | Устройства обработки изображений:
|  |  | HD WebCam | 10.0.10240.16384
| [ Bluetooth / Bluetooth USB Module ]
|  | Свойства устройства:
|  |  | Описание драйвера | Bluetooth USB Module
|  |  | Дата драйвера | 09.12.2015
|  |  | Версия драйвера | 10.0.1.6
|  |  | Поставщик драйвера | Qualcomm Atheros Communications
|  |  | INF-файл | oem43.inf
|  |  | Аппаратный ID | USB\VID_0489&PID_E078&REV_0001
|  |  | Сведения о размещении | Port_#0005.Hub_#0001
| [ DVD-дисководы и дисководы компакт-дисков / MATSHITA DVD-RAM UJ8HC ]
|  | Свойства устройства:
|  |  | Описание драйвера | MATSHITA DVD-RAM UJ8HC
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | cdrom.inf
|  |  | Аппаратный ID | SCSI\CdRomMATSHITADVD-RAM_UJ8HC___1.00
|  |  | Сведения о размещении | Bus Number 1, Target Id 0, LUN 0
|  | Производитель устройства:
|  |  | Фирма | Matsushita Electric Industrial Co., Ltd.
|  |  | Информация о продукте | http://www.panasonic.com/industrial/optical-drives
|  |  | Загрузка firmware | http://www.panasonic.com/industrial/optical-drives
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ MTD-устройства / Realtek PCIE CardReader ]
|  | Свойства устройства:
|  |  | Описание драйвера | Realtek PCIE CardReader
|  |  | Дата драйвера | 04.06.2015
|  |  | Версия драйвера | 10.0.10125.21277
|  |  | Поставщик драйвера | Realtek Semiconduct Corp.
|  |  | INF-файл | oem27.inf
|  |  | Аппаратный ID | PCI\VEN_10EC&DEV_5287&SUBSYS_09401025&REV_01
|  |  | Сведения о размещении | PCI-шина 2, устройство 0, функция 0
|  |  | PCI-устройство | Realtek RTS5287 PCI-E Card Reader
|  | Ресурсы устройств:
|  |  | IRQ | 65536
|  |  | Память | C4105000-C4105FFF
| [ Unknown / Unknown ]
|  | Свойства устройства:
|  |  | Описание драйвера | Unknown
| [ Аудиовходы и аудиовыходы / Динамики (2- Realtek High Definition Audio) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Динамики (2- Realtek High Definition Audio)
|  |  | Дата драйвера | 09.07.2015
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | audioendpoint.inf
|  |  | Аппаратный ID | MMDEVAPI\AudioEndpoints
| [ Аудиовходы и аудиовыходы / Микрофон (2- Realtek High Definition Audio) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Микрофон (2- Realtek High Definition Audio)
|  |  | Дата драйвера | 09.07.2015
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | audioendpoint.inf
|  |  | Аппаратный ID | MMDEVAPI\AudioEndpoints
| [ Батареи / Адаптер переменного тока (Майкрософт) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Адаптер переменного тока (Майкрософт)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | cmbatt.inf
|  |  | Аппаратный ID | ACPI\VEN_ACPI&DEV_0003
| [ Батареи / Батарея с ACPI-совместимым управлением (Майкрософт) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Батарея с ACPI-совместимым управлением (Майкрософт)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | cmbatt.inf
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0C0A
| [ Видеоадаптеры / Intel(R) HD Graphics 5500 ]
|  | Свойства устройства:
|  |  | Описание драйвера | Intel(R) HD Graphics 5500
|  |  | Дата драйвера | 04.08.2015
|  |  | Версия драйвера | 10.18.15.4248
|  |  | Поставщик драйвера | Intel Corporation
|  |  | INF-файл | oem40.inf
|  |  | Аппаратный ID | PCI\VEN_8086&DEV_1616&SUBSYS_09401025&REV_09
|  |  | Сведения о размещении | PCI-шина 0, устройство 2, функция 0
|  |  | PCI-устройство | Intel(R) HD Graphics 5500 [8086-1616] [NoDB]
|  | Ресурсы устройств:
|  |  | IRQ | 65536
|  |  | Память | C2000000-C2FFFFFF
|  |  | Память | D0000000-DFFFFFFF
|  |  | Порт | 5000-503F
|  | Производитель видеоадаптера:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | http://www.intel.com/products/chipsets
|  |  | Загрузка драйверов | http://support.intel.com/support/graphics
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Видеоадаптеры / NVIDIA GeForce 840M ]
|  | Свойства устройства:
|  |  | Описание драйвера | NVIDIA GeForce 840M
|  |  | Дата драйвера | 06.08.2015
|  |  | Версия драйвера | 10.18.13.5560
|  |  | Поставщик драйвера | NVIDIA
|  |  | INF-файл | oem13.inf
|  |  | Аппаратный ID | PCI\VEN_10DE&DEV_1341&SUBSYS_09421025&REV_A2
|  |  | Сведения о размещении | PCI-шина 4, устройство 0, функция 0
|  |  | PCI-устройство | NVIDIA GeForce 840M [10DE-1341] [NoDB]
|  | Ресурсы устройств:
|  |  | IRQ | 65536
|  |  | Память | B0000000-BFFFFFFF
|  |  | Память | C0000000-C1FFFFFF
|  |  | Память | C3000000-C3FFFFFF
|  |  | Порт | 3F80-3FFF
|  | Производитель видеоадаптера:
|  |  | Фирма | NVIDIA Corporation
|  |  | Информация о продукте | http://www.nvidia.com/page/products.html
|  |  | Загрузка драйверов | http://www.nvidia.com/content/drivers/drivers.asp
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Встроенное ПО / Встроенное ПО системы ]
|  | Свойства устройства:
|  |  | Описание драйвера | Встроенное ПО системы
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | c_firmware.inf
|  |  | Аппаратный ID | UEFI\RES_{f226ab91-6d60-4095-afca-4c2847389760}&REV_54210035
| [ Дисковые устройства / TOSHIBA MQ01ABD100 ]
|  | Свойства устройства:
|  |  | Описание драйвера | TOSHIBA MQ01ABD100
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | disk.inf
|  |  | Аппаратный ID | SCSI\DiskTOSHIBA_______MQ01ABD100AX00
|  |  | Сведения о размещении | Bus Number 0, Target Id 0, LUN 0
|  | Производитель устройства:
|  |  | Фирма | Toshiba Corp., Storage Device Division
|  |  | Информация о продукте | http://sdd.toshiba.com
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Звуковые, игровые и видеоустройства / NVIDIA Virtual Audio Device (Wave Extensible) (WDM) ]
|  | Свойства устройства:
|  |  | Описание драйвера | NVIDIA Virtual Audio Device (Wave Extensible) (WDM)
|  |  | Дата драйвера | 01.07.2015
|  |  | Версия драйвера | 1.2.30.0
|  |  | Поставщик драйвера | NVIDIA
|  |  | INF-файл | oem4.inf
|  |  | Аппаратный ID | USB\VID_0955&PID_9000
|  | Производитель устройства:
|  |  | Фирма | NVIDIA Corporation
|  |  | Информация о продукте | http://www.nvidia.com/page/mobo.html
|  |  | Загрузка драйверов | http://www.nvidia.com/content/drivers/drivers.asp
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Звуковые, игровые и видеоустройства / Realtek High Definition Audio ]
|  | Свойства устройства:
|  |  | Описание драйвера | Realtek High Definition Audio
|  |  | Дата драйвера | 20.08.2015
|  |  | Версия драйвера | 6.0.1.7589
|  |  | Поставщик драйвера | Realtek Semiconductor Corp.
|  |  | INF-файл | oem42.inf
|  |  | Аппаратный ID | HDAUDIO\FUNC_01&VEN_10EC&DEV_0283&SUBSYS_10250943&REV_1000
|  |  | Сведения о размещении | Internal High Definition Audio Bus
|  | Производитель устройства:
|  |  | Фирма | Realtek Semiconductor Corp.
|  |  | Информация о продукте | http://www.realtek.com.tw/products/productsView.aspx?Langid=1&PNid=8&PFid=14&Level=3&Conn=2
|  |  | Загрузка драйверов | http://www.realtek.com.tw/downloads
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Клавиатуры / Стандартная клавиатура PS/2 ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартная клавиатура PS/2
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | keyboard.inf
|  |  | Аппаратный ID | ACPI\VEN_1025&DEV_0759
|  | Ресурсы устройств:
|  |  | IRQ | 01
|  |  | Порт | 0060-0060
|  |  | Порт | 0064-0064
| [ Компьютер / ACPI x64-based PC ]
|  | Свойства устройства:
|  |  | Описание драйвера | ACPI x64-based PC
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | hal.inf
|  |  | Аппаратный ID | acpiapic
| [ Компьютер / Контроллер DMA с последовательным вводом-выводом Intel(R) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Контроллер DMA с последовательным вводом-выводом Intel(R)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | halextintclpiodma.inf
|  |  | Аппаратный ID | ACPI\VEN_INTL&DEV_9C60&REV_0003
| [ Контроллеры IDE ATA/ATAPI / Стандартный контроллер SATA AHCI ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный контроллер SATA AHCI
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | mshdc.inf
|  |  | Аппаратный ID | PCI\VEN_8086&DEV_9C83&SUBSYS_09401025&REV_03
|  |  | Сведения о размещении | PCI-шина 0, устройство 31, функция 2
|  |  | PCI-устройство | Intel Broadwell PCH-LP - SATA AHCI Controller
|  | Ресурсы устройств:
|  |  | IRQ | 65536
|  |  | Память | C4218000-C42187FF
|  |  | Порт | 5060-507F
|  |  | Порт | 5080-5087
|  |  | Порт | 5088-508F
|  |  | Порт | 5090-5093
|  |  | Порт | 5094-5097
| [ Контроллеры USB / Корневой USB-концентратор (xHCI) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Корневой USB-концентратор (xHCI)
|  |  | Дата драйвера | 24.11.2015
|  |  | Версия драйвера | 10.0.10240.16603
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usbhub3.inf
|  |  | Аппаратный ID | USB\ROOT_HUB30&VID8086&PID9CB1&REV0003
| [ Контроллеры USB / Расширяемый хост-контроллер Intel(R) USB 3.0 — 1.0 (Майкрософт) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Расширяемый хост-контроллер Intel(R) USB 3.0 — 1.0 (Майкрософт)
|  |  | Дата драйвера | 17.08.2015
|  |  | Версия драйвера | 10.0.10240.16461
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usbxhci.inf
|  |  | Аппаратный ID | PCI\VEN_8086&DEV_9CB1&SUBSYS_09401025&REV_03
|  |  | Сведения о размещении | PCI-шина 0, устройство 20, функция 0
|  |  | PCI-устройство | Intel Broadwell PCH-LP - USB 3.0 xHCI Host Controller
|  | Ресурсы устройств:
|  |  | IRQ | 65536
|  |  | Память | C4200000-C420FFFF
| [ Контроллеры USB / Составное USB устройство ]
|  | Свойства устройства:
|  |  | Описание драйвера | Составное USB устройство
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usb.inf
|  |  | Аппаратный ID | USB\VID_04F2&PID_B469&REV_2857
|  |  | Сведения о размещении | Port_#0007.Hub_#0001
| [ Контроллеры запоминающих устройств / DAEMON Tools Lite Virtual SCSI Bus ]
|  | Свойства устройства:
|  |  | Описание драйвера | DAEMON Tools Lite Virtual SCSI Bus
|  |  | Дата драйвера | 27.03.2015
|  |  | Версия драйвера | 5.24.0.0
|  |  | Поставщик драйвера | Disc Soft Ltd
|  |  | INF-файл | oem15.inf
|  |  | Аппаратный ID | root\dtlitescsibus
| [ Контроллеры запоминающих устройств / Контроллер дискового пространства (Майкрософт) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Контроллер дискового пространства (Майкрософт)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | spaceport.inf
|  |  | Аппаратный ID | Root\Spaceport
| [ Мониторы / Универсальный монитор PnP ]
|  | Свойства устройства:
|  |  | Описание драйвера | Универсальный монитор PnP
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | monitor.inf
|  |  | Аппаратный ID | MONITOR\CMN15BE
| [ Мыши и иные указывающие устройства / HID-совместимая мышь ]
|  | Свойства устройства:
|  |  | Описание драйвера | HID-совместимая мышь
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | msmouse.inf
|  |  | Аппаратный ID | HID\VID_0458&PID_003A&REV_0000
| [ Мыши и иные указывающие устройства / HID-совместимая мышь ]
|  | Свойства устройства:
|  |  | Описание драйвера | HID-совместимая мышь
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | msmouse.inf
|  |  | Аппаратный ID | HID\VEN_SYN&DEV_1B7E&Col01
| [ Очереди печати / Fax ]
|  | Свойства устройства:
|  |  | Описание драйвера | Fax
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | printqueue.inf
|  |  | Аппаратный ID | PRINTENUM\microsoftmicrosoft_s7d14
| [ Очереди печати / Foxit PhantomPDF Printer ]
|  | Свойства устройства:
|  |  | Описание драйвера | Foxit PhantomPDF Printer
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | printqueue.inf
|  |  | Аппаратный ID | PRINTENUM\LocalPrintQueue
| [ Очереди печати / Microsoft Print to PDF ]
|  | Свойства устройства:
|  |  | Описание драйвера | Microsoft Print to PDF
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | printqueue.inf
|  |  | Аппаратный ID | PRINTENUM\{084f01fa-e634-4d77-83ee-074817c03581}
| [ Очереди печати / Microsoft XPS Document Writer ]
|  | Свойства устройства:
|  |  | Описание драйвера | Microsoft XPS Document Writer
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | printqueue.inf
|  |  | Аппаратный ID | PRINTENUM\{0f4130dd-19c7-7ab6-99a1-980f03b2ee4e}
| [ Очереди печати / Корневая очередь печати ]
|  | Свойства устройства:
|  |  | Описание драйвера | Корневая очередь печати
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | printqueue.inf
|  |  | Аппаратный ID | PRINTENUM\LocalPrintQueue
| [ Очереди печати / Отправить в OneNote 2013 ]
|  | Свойства устройства:
|  |  | Описание драйвера | Отправить в OneNote 2013
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | printqueue.inf
|  |  | Аппаратный ID | PRINTENUM\{3ee39114-30b4-45a4-a109-19d4a40fcc22}
| [ Программные устройства / Bluetooth ]
|  | Свойства устройства:
|  |  | Описание драйвера | Bluetooth
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | c_swdevice.inf
| [ Программные устройства / Microsoft Device Association Root Enumerator ]
|  | Свойства устройства:
|  |  | Описание драйвера | Microsoft Device Association Root Enumerator
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | c_swdevice.inf
| [ Программные устройства / Microsoft Radio Device Enumeration Bus ]
|  | Свойства устройства:
|  |  | Описание драйвера | Microsoft Radio Device Enumeration Bus
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | c_swdevice.inf
| [ Программные устройства / Беспроводная сеть ]
|  | Свойства устройства:
|  |  | Описание драйвера | Беспроводная сеть
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | c_swdevice.inf
| [ Программные устройства / Программный синтезатор звуковой таблицы Microsoft ]
|  | Свойства устройства:
|  |  | Описание драйвера | Программный синтезатор звуковой таблицы Microsoft
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | c_swdevice.inf
| [ Программные устройства / Шина адаптера IPv4 IPv6 (Майкрософт) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Шина адаптера IPv4 IPv6 (Майкрософт)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | c_swdevice.inf
| [ Процессоры / Intel(R) Core(TM) i5-5200U CPU @ 2.20GHz ]
|  | Свойства устройства:
|  |  | Описание драйвера | Intel(R) Core(TM) i5-5200U CPU @ 2.20GHz
|  |  | Дата драйвера | 21.04.2009
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | cpu.inf
|  |  | Аппаратный ID | ACPI\GenuineIntel_-_Intel64_Family_6_Model_61
| [ Процессоры / Intel(R) Core(TM) i5-5200U CPU @ 2.20GHz ]
|  | Свойства устройства:
|  |  | Описание драйвера | Intel(R) Core(TM) i5-5200U CPU @ 2.20GHz
|  |  | Дата драйвера | 21.04.2009
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | cpu.inf
|  |  | Аппаратный ID | ACPI\GenuineIntel_-_Intel64_Family_6_Model_61
| [ Процессоры / Intel(R) Core(TM) i5-5200U CPU @ 2.20GHz ]
|  | Свойства устройства:
|  |  | Описание драйвера | Intel(R) Core(TM) i5-5200U CPU @ 2.20GHz
|  |  | Дата драйвера | 21.04.2009
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | cpu.inf
|  |  | Аппаратный ID | ACPI\GenuineIntel_-_Intel64_Family_6_Model_61
| [ Процессоры / Intel(R) Core(TM) i5-5200U CPU @ 2.20GHz ]
|  | Свойства устройства:
|  |  | Описание драйвера | Intel(R) Core(TM) i5-5200U CPU @ 2.20GHz
|  |  | Дата драйвера | 21.04.2009
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | cpu.inf
|  |  | Аппаратный ID | ACPI\GenuineIntel_-_Intel64_Family_6_Model_61
| [ Сетевые адаптеры / Microsoft ISATAP Adapter #3 ]
|  | Свойства устройства:
|  |  | Описание драйвера | Microsoft ISATAP Adapter #3
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | nettun.inf
|  |  | Аппаратный ID | *ISATAP
| [ Сетевые адаптеры / Microsoft Teredo Tunneling Adapter ]
|  | Свойства устройства:
|  |  | Описание драйвера | Microsoft Teredo Tunneling Adapter
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | nettun.inf
|  |  | Аппаратный ID | *TEREDO
| [ Сетевые адаптеры / Qualcomm Atheros AR956x Wireless Network Adapter ]
|  | Свойства устройства:
|  |  | Описание драйвера | Qualcomm Atheros AR956x Wireless Network Adapter
|  |  | Дата драйвера | 14.02.2014
|  |  | Версия драйвера | 10.0.0.285
|  |  | Поставщик драйвера | Qualcomm Atheros Communications Inc.
|  |  | INF-файл | oem11.inf
|  |  | Аппаратный ID | PCI\VEN_168C&DEV_0036&SUBSYS_E07F105B&REV_01
|  |  | Сведения о размещении | PCI-шина 3, устройство 0, функция 0
|  |  | PCI-устройство | Atheros AR9565 802.11b/g/n Wireless Network Adapter
|  | Ресурсы устройств:
|  |  | IRQ | 19
|  |  | Память | C4000000-C407FFFF
|  | Производитель сетевого адаптера:
|  |  | Фирма | Atheros Communications, Inc.
|  |  | Информация о продукте | http://www.atheros.com/networking
|  |  | Загрузка драйверов | http://www.atheros.com
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Сетевые адаптеры / Realtek PCIe GBE Family Controller ]
|  | Свойства устройства:
|  |  | Описание драйвера | Realtek PCIe GBE Family Controller
|  |  | Дата драйвера | 05.05.2015
|  |  | Версия драйвера | 10.1.505.2015
|  |  | Поставщик драйвера | Realtek
|  |  | INF-файл | oem28.inf
|  |  | Аппаратный ID | PCI\VEN_10EC&DEV_8168&SUBSYS_09401025&REV_12
|  |  | Сведения о размещении | PCI-шина 2, устройство 0, функция 1
|  |  | PCI-устройство | Realtek RTL8168/8111 PCI-E Gigabit Ethernet Adapter
|  | Ресурсы устройств:
|  |  | IRQ | 65536
|  |  | Память | C4100000-C4103FFF
|  |  | Память | C4104000-C4104FFF
|  |  | Порт | 4000-40FF
|  | Производитель сетевого адаптера:
|  |  | Фирма | Realtek Semiconductor Corp.
|  |  | Информация о продукте | http://www.realtek.com.tw/products/productsView.aspx?Langid=1&PNid=7&PFid=10&Level=3&Conn=2
|  |  | Загрузка драйверов | http://www.realtek.com.tw/downloads
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Сетевые адаптеры / Виртуальный адаптер Wi-Fi Direct (Майкрософт) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Виртуальный адаптер Wi-Fi Direct (Майкрософт)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | netvwifimp.inf
|  |  | Аппаратный ID | {5d624f94-8850-40c3-a3fa-a4fd2080baf3}\vwifimp_wfd
|  |  | Сведения о размещении | VWiFi Bus 0
| [ Сетевые адаптеры / Виртуальный адаптер размещенной сети (Майкрософт) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Виртуальный адаптер размещенной сети (Майкрософт)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | netvwifimp.inf
|  |  | Аппаратный ID | {5d624f94-8850-40c3-a3fa-a4fd2080baf3}\vwifimp_sap
|  |  | Сведения о размещении | VWiFi Bus 0
| [ Сетевые адаптеры / Сетевой адаптер с отладкой ядра (Майкрософт) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Сетевой адаптер с отладкой ядра (Майкрософт)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | kdnic.inf
|  |  | Аппаратный ID | root\kdnic
| [ Системные устройства / ACPI Fan ]
|  | Свойства устройства:
|  |  | Описание драйвера | ACPI Fan
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0C0B
| [ Системные устройства / ACPI Fan ]
|  | Свойства устройства:
|  |  | Описание драйвера | ACPI Fan
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0C0B
| [ Системные устройства / ACPI Fan ]
|  | Свойства устройства:
|  |  | Описание драйвера | ACPI Fan
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0C0B
| [ Системные устройства / ACPI Fan ]
|  | Свойства устройства:
|  |  | Описание драйвера | ACPI Fan
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0C0B
| [ Системные устройства / ACPI Fan ]
|  | Свойства устройства:
|  |  | Описание драйвера | ACPI Fan
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0C0B
| [ Системные устройства / ACPI Fixed Feature Button ]
|  | Свойства устройства:
|  |  | Описание драйвера | ACPI Fixed Feature Button
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ACPI\FixedButton
| [ Системные устройства / ACPI Lid ]
|  | Свойства устройства:
|  |  | Описание драйвера | ACPI Lid
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0C0D
| [ Системные устройства / ACPI Sleep Button ]
|  | Свойства устройства:
|  |  | Описание драйвера | ACPI Sleep Button
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0C0E
| [ Системные устройства / ACPI Thermal Zone ]
|  | Свойства устройства:
|  |  | Описание драйвера | ACPI Thermal Zone
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ACPI\ThermalZone
| [ Системные устройства / ACPI Thermal Zone ]
|  | Свойства устройства:
|  |  | Описание драйвера | ACPI Thermal Zone
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ACPI\ThermalZone
| [ Системные устройства / Direct memory access controller ]
|  | Свойства устройства:
|  |  | Описание драйвера | Direct memory access controller
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0200
| [ Системные устройства / High precision event timer ]
|  | Свойства устройства:
|  |  | Описание драйвера | High precision event timer
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0103
| [ Системные устройства / Intel Device ]
|  | Свойства устройства:
|  |  | Описание драйвера | Intel Device
|  |  | Дата драйвера | 05.08.2014
|  |  | Версия драйвера | 10.0.22.0
|  |  | Поставщик драйвера | Intel
|  |  | INF-файл | oem7.inf
|  |  | Аппаратный ID | PCI\VEN_8086&DEV_9CA2&SUBSYS_09401025&REV_03
|  |  | Сведения о размещении | PCI-шина 0, устройство 31, функция 3
|  |  | PCI-устройство | Intel Broadwell PCH-LP - SMBus Controller
| [ Системные устройства / Intel(R) Management Engine Interface ]
|  | Свойства устройства:
|  |  | Описание драйвера | Intel(R) Management Engine Interface
|  |  | Дата драйвера | 23.09.2014
|  |  | Версия драйвера | 10.0.30.1054
|  |  | Поставщик драйвера | Intel
|  |  | INF-файл | oem26.inf
|  |  | Аппаратный ID | PCI\VEN_8086&DEV_9CBA&SUBSYS_09401025&REV_03
|  |  | Сведения о размещении | PCI-шина 0, устройство 22, функция 0
|  |  | PCI-устройство | Intel Broadwell PCH-LP - Host Embedded Controller Interface 1 (HECI1)
|  | Ресурсы устройств:
|  |  | IRQ | 65536
|  |  | Память | C421A000-C421A01F
| [ Системные устройства / Intel(R) Serial IO GPIO Host Controller — INT3437 ]
|  | Свойства устройства:
|  |  | Описание драйвера | Intel(R) Serial IO GPIO Host Controller — INT3437
|  |  | Дата драйвера | 02.02.2015
|  |  | Версия драйвера | 1.1.250.0
|  |  | Поставщик драйвера | Intel Corporation
|  |  | INF-файл | ialpssi_gpio.inf
|  |  | Аппаратный ID | ACPI\VEN_INT&DEV_3437&REV_0003
|  | Ресурсы устройств:
|  |  | Порт | 0800-0BFF
| [ Системные устройства / Intel(R) Serial IO I2C Host Controller — 9CE1 ]
|  | Свойства устройства:
|  |  | Описание драйвера | Intel(R) Serial IO I2C Host Controller — 9CE1
|  |  | Дата драйвера | 02.02.2015
|  |  | Версия драйвера | 1.1.250.0
|  |  | Поставщик драйвера | Intel Corporation
|  |  | INF-файл | ialpssi_i2c.inf
|  |  | Аппаратный ID | ACPI\VEN_INT&DEV_3432&REV_0003
|  | Ресурсы устройств:
|  |  | DMA | 04
|  |  | DMA | 05
|  |  | IRQ | 07
|  |  | Память | FE103000-FE103FFF
| [ Системные устройства / Intel(R) Serial IO I2C Host Controller — 9CE2 ]
|  | Свойства устройства:
|  |  | Описание драйвера | Intel(R) Serial IO I2C Host Controller — 9CE2
|  |  | Дата драйвера | 02.02.2015
|  |  | Версия драйвера | 1.1.250.0
|  |  | Поставщик драйвера | Intel Corporation
|  |  | INF-файл | ialpssi_i2c.inf
|  |  | Аппаратный ID | ACPI\VEN_INT&DEV_3433&REV_0003
|  | Ресурсы устройств:
|  |  | DMA | 06
|  |  | DMA | 07
|  |  | IRQ | 07
|  |  | Память | FE105000-FE105FFF
| [ Системные устройства / IWD Bus Enumerator ]
|  | Свойства устройства:
|  |  | Описание драйвера | IWD Bus Enumerator
|  |  | Дата драйвера | 17.06.2014
|  |  | Версия драйвера | 5.5.40.0
|  |  | Поставщик драйвера | Intel Corporation
|  |  | INF-файл | oem23.inf
|  |  | Аппаратный ID | root\iwdbus
| [ Системные устройства / Legacy device ]
|  | Свойства устройства:
|  |  | Описание драйвера | Legacy device
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ACPI\VEN_INT&DEV_0800
| [ Системные устройства / Microsoft ACPI-Compliant Embedded Controller ]
|  | Свойства устройства:
|  |  | Описание драйвера | Microsoft ACPI-Compliant Embedded Controller
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0C09
|  | Ресурсы устройств:
|  |  | Порт | 0062-0062
|  |  | Порт | 0066-0066
| [ Системные устройства / Microsoft ACPI-совместимая система ]
|  | Свойства устройства:
|  |  | Описание драйвера | Microsoft ACPI-совместимая система
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16397
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | acpi.inf
|  |  | Аппаратный ID | ACPI_HAL\PNP0C08
|  |  | PnP-устройство | ACPI Driver/BIOS
|  | Ресурсы устройств:
|  |  | IRQ | 100
|  |  | IRQ | 101
|  |  | IRQ | 102
|  |  | IRQ | 103
|  |  | IRQ | 104
|  |  | IRQ | 105
|  |  | IRQ | 106
|  |  | IRQ | 107
|  |  | IRQ | 108
|  |  | IRQ | 109
|  |  | IRQ | 110
|  |  | IRQ | 111
|  |  | IRQ | 112
|  |  | IRQ | 113
|  |  | IRQ | 114
|  |  | IRQ | 115
|  |  | IRQ | 116
|  |  | IRQ | 117
|  |  | IRQ | 118
|  |  | IRQ | 119
|  |  | IRQ | 120
|  |  | IRQ | 121
|  |  | IRQ | 122
|  |  | IRQ | 123
|  |  | IRQ | 124
|  |  | IRQ | 125
|  |  | IRQ | 126
|  |  | IRQ | 127
|  |  | IRQ | 128
|  |  | IRQ | 129
|  |  | IRQ | 130
|  |  | IRQ | 131
|  |  | IRQ | 132
|  |  | IRQ | 133
|  |  | IRQ | 134
|  |  | IRQ | 135
|  |  | IRQ | 136
|  |  | IRQ | 137
|  |  | IRQ | 138
|  |  | IRQ | 139
|  |  | IRQ | 140
|  |  | IRQ | 141
|  |  | IRQ | 142
|  |  | IRQ | 143
|  |  | IRQ | 144
|  |  | IRQ | 145
|  |  | IRQ | 146
|  |  | IRQ | 147
|  |  | IRQ | 148
|  |  | IRQ | 149
|  |  | IRQ | 150
|  |  | IRQ | 151
|  |  | IRQ | 152
|  |  | IRQ | 153
|  |  | IRQ | 154
|  |  | IRQ | 155
|  |  | IRQ | 156
|  |  | IRQ | 157
|  |  | IRQ | 158
|  |  | IRQ | 159
|  |  | IRQ | 160
|  |  | IRQ | 161
|  |  | IRQ | 162
|  |  | IRQ | 163
|  |  | IRQ | 164
|  |  | IRQ | 165
|  |  | IRQ | 166
|  |  | IRQ | 167
|  |  | IRQ | 168
|  |  | IRQ | 169
|  |  | IRQ | 170
|  |  | IRQ | 171
|  |  | IRQ | 172
|  |  | IRQ | 173
|  |  | IRQ | 174
|  |  | IRQ | 175
|  |  | IRQ | 176
|  |  | IRQ | 177
|  |  | IRQ | 178
|  |  | IRQ | 179
|  |  | IRQ | 180
|  |  | IRQ | 181
|  |  | IRQ | 182
|  |  | IRQ | 183
|  |  | IRQ | 184
|  |  | IRQ | 185
|  |  | IRQ | 186
|  |  | IRQ | 187
|  |  | IRQ | 188
|  |  | IRQ | 189
|  |  | IRQ | 190
|  |  | IRQ | 191
|  |  | IRQ | 192
|  |  | IRQ | 193
|  |  | IRQ | 194
|  |  | IRQ | 195
|  |  | IRQ | 196
|  |  | IRQ | 197
|  |  | IRQ | 198
|  |  | IRQ | 199
|  |  | IRQ | 200
|  |  | IRQ | 201
|  |  | IRQ | 202
|  |  | IRQ | 203
|  |  | IRQ | 204
|  |  | IRQ | 256
|  |  | IRQ | 257
|  |  | IRQ | 258
|  |  | IRQ | 259
|  |  | IRQ | 260
|  |  | IRQ | 261
|  |  | IRQ | 262
|  |  | IRQ | 263
|  |  | IRQ | 264
|  |  | IRQ | 265
|  |  | IRQ | 266
|  |  | IRQ | 267
|  |  | IRQ | 268
|  |  | IRQ | 269
|  |  | IRQ | 270
|  |  | IRQ | 271
|  |  | IRQ | 272
|  |  | IRQ | 273
|  |  | IRQ | 274
|  |  | IRQ | 275
|  |  | IRQ | 276
|  |  | IRQ | 277
|  |  | IRQ | 278
|  |  | IRQ | 279
|  |  | IRQ | 280
|  |  | IRQ | 281
|  |  | IRQ | 282
|  |  | IRQ | 283
|  |  | IRQ | 284
|  |  | IRQ | 285
|  |  | IRQ | 286
|  |  | IRQ | 287
|  |  | IRQ | 288
|  |  | IRQ | 289
|  |  | IRQ | 290
|  |  | IRQ | 291
|  |  | IRQ | 292
|  |  | IRQ | 293
|  |  | IRQ | 294
|  |  | IRQ | 295
|  |  | IRQ | 296
|  |  | IRQ | 297
|  |  | IRQ | 298
|  |  | IRQ | 299
|  |  | IRQ | 300
|  |  | IRQ | 301
|  |  | IRQ | 302
|  |  | IRQ | 303
|  |  | IRQ | 304
|  |  | IRQ | 305
|  |  | IRQ | 306
|  |  | IRQ | 307
|  |  | IRQ | 308
|  |  | IRQ | 309
|  |  | IRQ | 310
|  |  | IRQ | 311
|  |  | IRQ | 312
|  |  | IRQ | 313
|  |  | IRQ | 314
|  |  | IRQ | 315
|  |  | IRQ | 316
|  |  | IRQ | 317
|  |  | IRQ | 318
|  |  | IRQ | 319
|  |  | IRQ | 320
|  |  | IRQ | 321
|  |  | IRQ | 322
|  |  | IRQ | 323
|  |  | IRQ | 324
|  |  | IRQ | 325
|  |  | IRQ | 326
|  |  | IRQ | 327
|  |  | IRQ | 328
|  |  | IRQ | 329
|  |  | IRQ | 330
|  |  | IRQ | 331
|  |  | IRQ | 332
|  |  | IRQ | 333
|  |  | IRQ | 334
|  |  | IRQ | 335
|  |  | IRQ | 336
|  |  | IRQ | 337
|  |  | IRQ | 338
|  |  | IRQ | 339
|  |  | IRQ | 340
|  |  | IRQ | 341
|  |  | IRQ | 342
|  |  | IRQ | 343
|  |  | IRQ | 344
|  |  | IRQ | 345
|  |  | IRQ | 346
|  |  | IRQ | 347
|  |  | IRQ | 348
|  |  | IRQ | 349
|  |  | IRQ | 350
|  |  | IRQ | 351
|  |  | IRQ | 352
|  |  | IRQ | 353
|  |  | IRQ | 354
|  |  | IRQ | 355
|  |  | IRQ | 356
|  |  | IRQ | 357
|  |  | IRQ | 358
|  |  | IRQ | 359
|  |  | IRQ | 360
|  |  | IRQ | 361
|  |  | IRQ | 362
|  |  | IRQ | 363
|  |  | IRQ | 364
|  |  | IRQ | 365
|  |  | IRQ | 366
|  |  | IRQ | 367
|  |  | IRQ | 368
|  |  | IRQ | 369
|  |  | IRQ | 370
|  |  | IRQ | 371
|  |  | IRQ | 372
|  |  | IRQ | 373
|  |  | IRQ | 374
|  |  | IRQ | 375
|  |  | IRQ | 376
|  |  | IRQ | 377
|  |  | IRQ | 378
|  |  | IRQ | 379
|  |  | IRQ | 380
|  |  | IRQ | 381
|  |  | IRQ | 382
|  |  | IRQ | 383
|  |  | IRQ | 384
|  |  | IRQ | 385
|  |  | IRQ | 386
|  |  | IRQ | 387
|  |  | IRQ | 388
|  |  | IRQ | 389
|  |  | IRQ | 390
|  |  | IRQ | 391
|  |  | IRQ | 392
|  |  | IRQ | 393
|  |  | IRQ | 394
|  |  | IRQ | 395
|  |  | IRQ | 396
|  |  | IRQ | 397
|  |  | IRQ | 398
|  |  | IRQ | 399
|  |  | IRQ | 400
|  |  | IRQ | 401
|  |  | IRQ | 402
|  |  | IRQ | 403
|  |  | IRQ | 404
|  |  | IRQ | 405
|  |  | IRQ | 406
|  |  | IRQ | 407
|  |  | IRQ | 408
|  |  | IRQ | 409
|  |  | IRQ | 410
|  |  | IRQ | 411
|  |  | IRQ | 412
|  |  | IRQ | 413
|  |  | IRQ | 414
|  |  | IRQ | 415
|  |  | IRQ | 416
|  |  | IRQ | 417
|  |  | IRQ | 418
|  |  | IRQ | 419
|  |  | IRQ | 420
|  |  | IRQ | 421
|  |  | IRQ | 422
|  |  | IRQ | 423
|  |  | IRQ | 424
|  |  | IRQ | 425
|  |  | IRQ | 426
|  |  | IRQ | 427
|  |  | IRQ | 428
|  |  | IRQ | 429
|  |  | IRQ | 430
|  |  | IRQ | 431
|  |  | IRQ | 432
|  |  | IRQ | 433
|  |  | IRQ | 434
|  |  | IRQ | 435
|  |  | IRQ | 436
|  |  | IRQ | 437
|  |  | IRQ | 438
|  |  | IRQ | 439
|  |  | IRQ | 440
|  |  | IRQ | 441
|  |  | IRQ | 442
|  |  | IRQ | 443
|  |  | IRQ | 444
|  |  | IRQ | 445
|  |  | IRQ | 446
|  |  | IRQ | 447
|  |  | IRQ | 448
|  |  | IRQ | 449
|  |  | IRQ | 450
|  |  | IRQ | 451
|  |  | IRQ | 452
|  |  | IRQ | 453
|  |  | IRQ | 454
|  |  | IRQ | 455
|  |  | IRQ | 456
|  |  | IRQ | 457
|  |  | IRQ | 458
|  |  | IRQ | 459
|  |  | IRQ | 460
|  |  | IRQ | 461
|  |  | IRQ | 462
|  |  | IRQ | 463
|  |  | IRQ | 464
|  |  | IRQ | 465
|  |  | IRQ | 466
|  |  | IRQ | 467
|  |  | IRQ | 468
|  |  | IRQ | 469
|  |  | IRQ | 470
|  |  | IRQ | 471
|  |  | IRQ | 472
|  |  | IRQ | 473
|  |  | IRQ | 474
|  |  | IRQ | 475
|  |  | IRQ | 476
|  |  | IRQ | 477
|  |  | IRQ | 478
|  |  | IRQ | 479
|  |  | IRQ | 480
|  |  | IRQ | 481
|  |  | IRQ | 482
|  |  | IRQ | 483
|  |  | IRQ | 484
|  |  | IRQ | 485
|  |  | IRQ | 486
|  |  | IRQ | 487
|  |  | IRQ | 488
|  |  | IRQ | 489
|  |  | IRQ | 490
|  |  | IRQ | 491
|  |  | IRQ | 492
|  |  | IRQ | 493
|  |  | IRQ | 494
|  |  | IRQ | 495
|  |  | IRQ | 496
|  |  | IRQ | 497
|  |  | IRQ | 498
|  |  | IRQ | 499
|  |  | IRQ | 500
|  |  | IRQ | 501
|  |  | IRQ | 502
|  |  | IRQ | 503
|  |  | IRQ | 504
|  |  | IRQ | 505
|  |  | IRQ | 506
|  |  | IRQ | 507
|  |  | IRQ | 508
|  |  | IRQ | 509
|  |  | IRQ | 510
|  |  | IRQ | 511
|  |  | IRQ | 54
|  |  | IRQ | 55
|  |  | IRQ | 56
|  |  | IRQ | 57
|  |  | IRQ | 58
|  |  | IRQ | 59
|  |  | IRQ | 60
|  |  | IRQ | 61
|  |  | IRQ | 62
|  |  | IRQ | 63
|  |  | IRQ | 64
|  |  | IRQ | 65
|  |  | IRQ | 66
|  |  | IRQ | 67
|  |  | IRQ | 68
|  |  | IRQ | 69
|  |  | IRQ | 70
|  |  | IRQ | 71
|  |  | IRQ | 72
|  |  | IRQ | 73
|  |  | IRQ | 74
|  |  | IRQ | 75
|  |  | IRQ | 76
|  |  | IRQ | 77
|  |  | IRQ | 78
|  |  | IRQ | 79
|  |  | IRQ | 80
|  |  | IRQ | 81
|  |  | IRQ | 82
|  |  | IRQ | 83
|  |  | IRQ | 84
|  |  | IRQ | 85
|  |  | IRQ | 86
|  |  | IRQ | 87
|  |  | IRQ | 88
|  |  | IRQ | 89
|  |  | IRQ | 90
|  |  | IRQ | 91
|  |  | IRQ | 92
|  |  | IRQ | 93
|  |  | IRQ | 94
|  |  | IRQ | 95
|  |  | IRQ | 96
|  |  | IRQ | 97
|  |  | IRQ | 98
|  |  | IRQ | 99
| [ Системные устройства / Microsoft UEFI-совместимая система ]
|  | Свойства устройства:
|  |  | Описание драйвера | Microsoft UEFI-совместимая система
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | uefi.inf
|  |  | Аппаратный ID | ACPI_HAL\UEFI
| [ Системные устройства / Motherboard resources ]
|  | Свойства устройства:
|  |  | Описание драйвера | Motherboard resources
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ACPI\VEN_INT&DEV_340E
| [ Системные устройства / Motherboard resources ]
|  | Свойства устройства:
|  |  | Описание драйвера | Motherboard resources
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0C02
| [ Системные устройства / Motherboard resources ]
|  | Свойства устройства:
|  |  | Описание драйвера | Motherboard resources
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0C02
| [ Системные устройства / Motherboard resources ]
|  | Свойства устройства:
|  |  | Описание драйвера | Motherboard resources
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0C02
| [ Системные устройства / Motherboard resources ]
|  | Свойства устройства:
|  |  | Описание драйвера | Motherboard resources
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ACPI\VEN_INT&DEV_3F0D
| [ Системные устройства / PCI Express Root Complex ]
|  | Свойства устройства:
|  |  | Описание драйвера | PCI Express Root Complex
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16390
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | pci.inf
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0A08
|  | Ресурсы устройств:
|  |  | Память | 000A0000-000BFFFF
|  |  | Память | 000C0000-000C3FFF
|  |  | Память | 000C4000-000C7FFF
|  |  | Память | 000C8000-000CBFFF
|  |  | Память | 000CC000-000CFFFF
|  |  | Память | 000D0000-000D3FFF
|  |  | Память | 000D4000-000D7FFF
|  |  | Память | 000D8000-000DBFFF
|  |  | Память | 000DC000-000DFFFF
|  |  | Память | 000E0000-000E3FFF
|  |  | Память | 000E4000-000E7FFF
|  |  | Память | 000E8000-000EBFFF
|  |  | Память | 000EC000-000EFFFF
|  |  | Память | 000F0000-000FFFFF
|  |  | Память | A0000000-FEAFFFFF
|  |  | Порт | 0000-0CF7
|  |  | Порт | 0D00-FFFF
| [ Системные устройства / PCI standard host CPU bridge ]
|  | Свойства устройства:
|  |  | Описание драйвера | PCI standard host CPU bridge
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | PCI\VEN_8086&DEV_1604&SUBSYS_09401025&REV_09
|  |  | Сведения о размещении | PCI-шина 0, устройство 0, функция 0
|  |  | PCI-устройство | Intel Broadwell - Host Bridge/DRAM Controller
| [ Системные устройства / PCI standard ISA bridge ]
|  | Свойства устройства:
|  |  | Описание драйвера | PCI standard ISA bridge
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | PCI\VEN_8086&DEV_9CC3&SUBSYS_09401025&REV_03
|  |  | Сведения о размещении | PCI-шина 0, устройство 31, функция 0
|  |  | PCI-устройство | Intel Broadwell-U PCH-LP (Premium) - LPC Controller
| [ Системные устройства / Programmable interrupt controller ]
|  | Свойства устройства:
|  |  | Описание драйвера | Programmable interrupt controller
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0000
| [ Системные устройства / Qualcomm Atheros Bluetooth Bus ]
|  | Свойства устройства:
|  |  | Описание драйвера | Qualcomm Atheros Bluetooth Bus
|  |  | Дата драйвера | 21.01.2014
|  |  | Версия драйвера | 8.0.1.316
|  |  | Поставщик драйвера | Qualcomm Atheros Communications
|  |  | INF-файл | oem17.inf
|  |  | Аппаратный ID | root\BTATH_BUS
| [ Системные устройства / Remote Desktop Device Redirector Bus ]
|  | Свойства устройства:
|  |  | Описание драйвера | Remote Desktop Device Redirector Bus
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | rdpbus.inf
|  |  | Аппаратный ID | ROOT\RDPBUS
| [ Системные устройства / System CMOS/real time clock ]
|  | Свойства устройства:
|  |  | Описание драйвера | System CMOS/real time clock
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0B00
|  | Ресурсы устройств:
|  |  | IRQ | 08
|  |  | Порт | 0070-0077
| [ Системные устройства / System timer ]
|  | Свойства устройства:
|  |  | Описание драйвера | System timer
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0100
| [ Системные устройства / UMBus перечислитель корневой шины ]
|  | Свойства устройства:
|  |  | Описание драйвера | UMBus перечислитель корневой шины
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | umbus.inf
|  |  | Аппаратный ID | root\umbus
| [ Системные устройства / Агрегатор процессора ACPI ]
|  | Свойства устройства:
|  |  | Описание драйвера | Агрегатор процессора ACPI
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | acpipagr.inf
|  |  | Аппаратный ID | ACPI\VEN_ACPI&DEV_000C
| [ Системные устройства / Базовый видеодрайвер (Майкрософт) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Базовый видеодрайвер (Майкрософт)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | basicdisplay.inf
|  |  | Аппаратный ID | ROOT\BasicDisplay
| [ Системные устройства / Базовый драйвер отрисовки (Майкрософт) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Базовый драйвер отрисовки (Майкрософт)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | basicrender.inf
|  |  | Аппаратный ID | ROOT\BasicRender
| [ Системные устройства / Диспетчер томов ]
|  | Свойства устройства:
|  |  | Описание драйвера | Диспетчер томов
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | volmgr.inf
|  |  | Аппаратный ID | ROOT\VOLMGR
| [ Системные устройства / Драйвер Microsoft System Management BIOS ]
|  | Свойства устройства:
|  |  | Описание драйвера | Драйвер Microsoft System Management BIOS
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | mssmbios.inf
|  |  | Аппаратный ID | ROOT\mssmbios
| [ Системные устройства / Интерфейс управления для ACPI Microsoft Windows ]
|  | Свойства устройства:
|  |  | Описание драйвера | Интерфейс управления для ACPI Microsoft Windows
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | wmiacpi.inf
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0C14
| [ Системные устройства / Интерфейс управления для ACPI Microsoft Windows ]
|  | Свойства устройства:
|  |  | Описание драйвера | Интерфейс управления для ACPI Microsoft Windows
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | wmiacpi.inf
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0C14
| [ Системные устройства / Интерфейс управления для ACPI Microsoft Windows ]
|  | Свойства устройства:
|  |  | Описание драйвера | Интерфейс управления для ACPI Microsoft Windows
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | wmiacpi.inf
|  |  | Аппаратный ID | ACPI\VEN_PNP&DEV_0C14
| [ Системные устройства / Контроллер High Definition Audio (Microsoft) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Контроллер High Definition Audio (Microsoft)
|  |  | Дата драйвера | 24.11.2015
|  |  | Версия драйвера | 10.0.10240.16603
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | hdaudbus.inf
|  |  | Аппаратный ID | PCI\VEN_8086&DEV_9CA0&SUBSYS_09431025&REV_03
|  |  | Сведения о размещении | PCI-шина 0, устройство 27, функция 0
|  |  | PCI-устройство | Intel Broadwell PCH-LP - High Definition Audio Controller
|  | Ресурсы устройств:
|  |  | IRQ | 22
|  |  | Память | C4214000-C4217FFF
| [ Системные устройства / Перечислитель виртуальных дисков (Майкрософт) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Перечислитель виртуальных дисков (Майкрософт)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | vdrvroot.inf
|  |  | Аппаратный ID | ROOT\vdrvroot
| [ Системные устройства / Перечислитель виртуальных сетевых адаптеров NDIS ]
|  | Свойства устройства:
|  |  | Описание драйвера | Перечислитель виртуальных сетевых адаптеров NDIS
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | ndisvirtualbus.inf
|  |  | Аппаратный ID | ROOT\NdisVirtualBus
| [ Системные устройства / Перечислитель композитной шины ]
|  | Свойства устройства:
|  |  | Описание драйвера | Перечислитель композитной шины
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | compositebus.inf
|  |  | Аппаратный ID | ROOT\CompositeBus
| [ Системные устройства / Перечислитель программных устройств Plug and Play ]
|  | Свойства устройства:
|  |  | Описание драйвера | Перечислитель программных устройств Plug and Play
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | swenum.inf
|  |  | Аппаратный ID | ROOT\SWENUM
| [ Системные устройства / Порт PCI Express Root ]
|  | Свойства устройства:
|  |  | Описание драйвера | Порт PCI Express Root
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16390
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | pci.inf
|  |  | Аппаратный ID | PCI\VEN_8086&DEV_9C90&SUBSYS_09401025&REV_E3
|  |  | Сведения о размещении | PCI-шина 0, устройство 28, функция 0
|  |  | PCI-устройство | Intel Broadwell PCH-LP - PCI Express Root Port #1
|  | Ресурсы устройств:
|  |  | IRQ | 131071
| [ Системные устройства / Порт PCI Express Root ]
|  | Свойства устройства:
|  |  | Описание драйвера | Порт PCI Express Root
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16390
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | pci.inf
|  |  | Аппаратный ID | PCI\VEN_8086&DEV_9C94&SUBSYS_09401025&REV_E3
|  |  | Сведения о размещении | PCI-шина 0, устройство 28, функция 2
|  |  | PCI-устройство | Intel Broadwell PCH-LP - PCI Express Root Port #3
|  | Ресурсы устройств:
|  |  | IRQ | 131071
|  |  | Память | C4100000-C41FFFFF
|  |  | Порт | 4000-4FFF
| [ Системные устройства / Порт PCI Express Root ]
|  | Свойства устройства:
|  |  | Описание драйвера | Порт PCI Express Root
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16390
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | pci.inf
|  |  | Аппаратный ID | PCI\VEN_8086&DEV_9C96&SUBSYS_09401025&REV_E3
|  |  | Сведения о размещении | PCI-шина 0, устройство 28, функция 3
|  |  | PCI-устройство | Intel Broadwell PCH-LP - PCI Express Root Port #4
|  | Ресурсы устройств:
|  |  | IRQ | 131071
|  |  | Память | C4000000-C40FFFFF
| [ Системные устройства / Порт PCI Express Root ]
|  | Свойства устройства:
|  |  | Описание драйвера | Порт PCI Express Root
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16390
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | pci.inf
|  |  | Аппаратный ID | PCI\VEN_8086&DEV_9C98&SUBSYS_09401025&REV_E3
|  |  | Сведения о размещении | PCI-шина 0, устройство 28, функция 4
|  |  | PCI-устройство | Intel Broadwell PCH-LP - PCI Express Root Port #5
|  | Ресурсы устройств:
|  |  | IRQ | 131071
|  |  | Память | B0000000-C1FFFFFF
|  |  | Память | C3000000-C3FFFFFF
|  |  | Порт | 3000-3FFF
| [ Теневое копирование томов запоминающих устройств / Универсальная теневая копия тома ]
|  | Свойства устройства:
|  |  | Описание драйвера | Универсальная теневая копия тома
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | volsnap.inf
|  |  | Аппаратный ID | STORAGE\VolumeSnapshot
| [ Тома запоминающих устройств / Универсальный том ]
|  | Свойства устройства:
|  |  | Описание драйвера | Универсальный том
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | volume.inf
|  |  | Аппаратный ID | STORAGE\Volume
| [ Тома запоминающих устройств / Универсальный том ]
|  | Свойства устройства:
|  |  | Описание драйвера | Универсальный том
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | volume.inf
|  |  | Аппаратный ID | STORAGE\Volume
| [ Тома запоминающих устройств / Универсальный том ]
|  | Свойства устройства:
|  |  | Описание драйвера | Универсальный том
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | volume.inf
|  |  | Аппаратный ID | STORAGE\Volume
| [ Тома запоминающих устройств / Универсальный том ]
|  | Свойства устройства:
|  |  | Описание драйвера | Универсальный том
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | volume.inf
|  |  | Аппаратный ID | STORAGE\Volume
| [ Тома запоминающих устройств / Универсальный том ]
|  | Свойства устройства:
|  |  | Описание драйвера | Универсальный том
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | volume.inf
|  |  | Аппаратный ID | STORAGE\Volume
| [ Тома запоминающих устройств / Универсальный том ]
|  | Свойства устройства:
|  |  | Описание драйвера | Универсальный том
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | volume.inf
|  |  | Аппаратный ID | STORAGE\Volume
| [ Устройства HID (Human Interface Devices) / HID-совместимая сенсорная панель ]
|  | Свойства устройства:
|  |  | Описание драйвера | HID-совместимая сенсорная панель
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | input.inf
|  |  | Аппаратный ID | HID\VEN_SYN&DEV_1B7E&Col02
| [ Устройства HID (Human Interface Devices) / HID-совместимое устройство, определенное поставщиком ]
|  | Свойства устройства:
|  |  | Описание драйвера | HID-совместимое устройство, определенное поставщиком
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | input.inf
|  |  | Аппаратный ID | HID\LMDriver&Col01
| [ Устройства HID (Human Interface Devices) / Launch Manager Wireless Device ]
|  | Свойства устройства:
|  |  | Описание драйвера | Launch Manager Wireless Device
|  |  | Дата драйвера | 16.07.2013
|  |  | Версия драйвера | 8.0.0.1
|  |  | Поставщик драйвера | Acer Incorporated
|  |  | INF-файл | oem21.inf
|  |  | Аппаратный ID | Acer\LMDriver
| [ Устройства HID (Human Interface Devices) / Microsoft Input Configuration Device ]
|  | Свойства устройства:
|  |  | Описание драйвера | Microsoft Input Configuration Device
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | mtconfig.inf
|  |  | Аппаратный ID | HID\VEN_SYN&DEV_1B7E&Col03
| [ Устройства HID (Human Interface Devices) / Synaptics HID Device ]
|  | Свойства устройства:
|  |  | Описание драйвера | Synaptics HID Device
|  |  | Дата драйвера | 20.02.2014
|  |  | Версия драйвера | 18.1.2.1
|  |  | Поставщик драйвера | Synaptics
|  |  | INF-файл | oem12.inf
|  |  | Аппаратный ID | HID\VEN_SYN&DEV_1B7E&Col04
| [ Устройства HID (Human Interface Devices) / USB-устройство ввода ]
|  | Свойства устройства:
|  |  | Описание драйвера | USB-устройство ввода
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | input.inf
|  |  | Аппаратный ID | USB\VID_0458&PID_003A&REV_0000
|  |  | Сведения о размещении | Port_#0001.Hub_#0001
| [ Устройства HID (Human Interface Devices) / Устройство HID на шине I2C ]
|  | Свойства устройства:
|  |  | Описание драйвера | Устройство HID на шине I2C
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | hidi2c.inf
|  |  | Аппаратный ID | ACPI\VEN_SYN&DEV_1B7E
|  | Ресурсы устройств:
|  |  | IRQ | 39
| [ Устройства HID (Human Interface Devices) / Элементы управления беспроводным радиоустройством с поддержкой HID ]
|  | Свойства устройства:
|  |  | Описание драйвера | Элементы управления беспроводным радиоустройством с поддержкой HID
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | input.inf
|  |  | Аппаратный ID | HID\LMDriver&Col02
| [ Устройства обработки изображений / HD WebCam ]
|  | Свойства устройства:
|  |  | Описание драйвера | HD WebCam
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 10.0.10240.16384
|  |  | Поставщик драйвера | Майкрософт
|  |  | INF-файл | usbvideo.inf
|  |  | Аппаратный ID | USB\VID_04F2&PID_B469&REV_2857&MI_00
|  |  | Сведения о размещении | 0000.0014.0000.007.000.000.000.000.000

Физические устройства

|  | Устройства PCI:
|  |  | Шина 3, Устройство 0, Функция 0 | Atheros AR9565 802.11b/g/n Wireless Network Adapter
|  |  | Шина 0, Устройство 0, Функция 0 | Intel Broadwell - Host Bridge/DRAM Controller
|  |  | Шина 0, Устройство 27, Функция 0 | Intel Broadwell PCH-LP - High Definition Audio Controller
|  |  | Шина 0, Устройство 22, Функция 0 | Intel Broadwell PCH-LP - Host Embedded Controller Interface 1 (HECI1)
|  |  | Шина 0, Устройство 28, Функция 0 | Intel Broadwell PCH-LP - PCI Express Root Port #1
|  |  | Шина 0, Устройство 28, Функция 2 | Intel Broadwell PCH-LP - PCI Express Root Port #3
|  |  | Шина 0, Устройство 28, Функция 3 | Intel Broadwell PCH-LP - PCI Express Root Port #4
|  |  | Шина 0, Устройство 28, Функция 4 | Intel Broadwell PCH-LP - PCI Express Root Port #5
|  |  | Шина 0, Устройство 31, Функция 2 | Intel Broadwell PCH-LP - SATA AHCI Controller
|  |  | Шина 0, Устройство 31, Функция 3 | Intel Broadwell PCH-LP - SMBus Controller
|  |  | Шина 0, Устройство 20, Функция 0 | Intel Broadwell PCH-LP - USB 3.0 xHCI Host Controller
|  |  | Шина 0, Устройство 31, Функция 0 | Intel Broadwell-U PCH-LP (Premium) - LPC Controller
|  |  | Шина 0, Устройство 2, Функция 0 | Intel(R) HD Graphics 5500 [8086-1616] [NoDB]
|  |  | Шина 2, Устройство 0, Функция 1 | Realtek RTL8168/8111 PCI-E Gigabit Ethernet Adapter
|  |  | Шина 2, Устройство 0, Функция 0 | Realtek RTS5287 PCI-E Card Reader
|  | Устройства PnP:
|  |  | PNP0C08 | ACPI Driver/BIOS
|  |  | FIXEDBUTTON | ACPI Fixed Feature Button
|  |  | PNP0C14 | ACPI Management Interface
|  |  | PNP0C14 | ACPI Management Interface
|  |  | PNP0C14 | ACPI Management Interface
|  |  | THERMALZONE | ACPI Thermal Zone
|  |  | THERMALZONE | ACPI Thermal Zone
|  |  | PNP0A08 | ACPI Three-wire Device Bus
|  |  | PNP0C0A | Control Method Battery
|  |  | PNP0200 | DMA Controller
|  |  | PNP0C09 | Embedded Controller Device
|  |  | PNP0C0B | Fan
|  |  | PNP0C0B | Fan
|  |  | PNP0C0B | Fan
|  |  | PNP0C0B | Fan
|  |  | PNP0C0B | Fan
|  |  | PNP0103 | High Precision Event Timer
|  |  | INT0800 | Intel Flash EEPROM
|  |  | INT340E | Intel System Device
|  |  | INT3F0D | Intel Watchdog Timer
|  |  | GENUINEINTEL_-_INTEL64_FAMILY_6_MODEL_61_-_INTEL(R)_CORE(TM)_I5-5200U_CPU_@_2.20GHZ | Intel(R) Core(TM) i5-5200U CPU @ 2.20GHz
|  |  | GENUINEINTEL_-_INTEL64_FAMILY_6_MODEL_61_-_INTEL(R)_CORE(TM)_I5-5200U_CPU_@_2.20GHZ | Intel(R) Core(TM) i5-5200U CPU @ 2.20GHz
|  |  | GENUINEINTEL_-_INTEL64_FAMILY_6_MODEL_61_-_INTEL(R)_CORE(TM)_I5-5200U_CPU_@_2.20GHZ | Intel(R) Core(TM) i5-5200U CPU @ 2.20GHz
|  |  | GENUINEINTEL_-_INTEL64_FAMILY_6_MODEL_61_-_INTEL(R)_CORE(TM)_I5-5200U_CPU_@_2.20GHZ | Intel(R) Core(TM) i5-5200U CPU @ 2.20GHz
|  |  | INT3437 | Intel(R) Serial IO GPIO Host Controller — INT3437 [NoDB]
|  |  | INT3432 | Intel(R) Serial IO I2C Host Controller — 9CE1 [NoDB]
|  |  | INT3433 | Intel(R) Serial IO I2C Host Controller — 9CE2 [NoDB]
|  |  | PNP0C0D | Lid
|  |  | ACPI0003 | Microsoft AC Adapter
|  |  | UEFI | Microsoft UEFI-совместимая система
|  |  | PNP0000 | Programmable Interrupt Controller
|  |  | PNP0B00 | Real-Time Clock
|  |  | PNP0C0E | Sleep Button
|  |  | PNP0100 | System Timer
|  |  | PNP0C02 | Thermal Monitoring ACPI Device
|  |  | PNP0C02 | Thermal Monitoring ACPI Device
|  |  | PNP0C02 | Thermal Monitoring ACPI Device
|  |  | ACPI000C | Агрегатор процессора ACPI
|  |  | INTL9C60 | Контроллер DMA с последовательным вводом-выводом Intel(R)
|  |  | 10250759 | Стандартная клавиатура PS/2
|  |  | SYN1B7E | Устройство HID на шине I2C [NoDB]
|  | Устройства USB:
|  |  | 0489 E078 | Bluetooth USB Module
|  |  | 04F2 B469 | HD WebCam
|  |  | 0458 003A | USB-устройство ввода
|  |  | 04F2 B469 | Составное USB устройство

Устройства PCI

| [ Atheros AR9565 802.11b/g/n Wireless Network Adapter ]
|  | Свойства устройства:
|  |  | Описание устройства | Atheros AR9565 802.11b/g/n Wireless Network Adapter
|  |  | Тип шины | PCI Express 2.0 x1
|  |  | Шина / Устройство / Функция | 3 / 0 / 0
|  |  | ID устройства | 168C-0036
|  |  | Субсистемный идентификатор | 105B-E07F
|  |  | Класс устройства | 0280 (Network Controller)
|  |  | Версия | 01
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ Intel Broadwell - Host Bridge/DRAM Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | Intel Broadwell - Host Bridge/DRAM Controller
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 0 / 0
|  |  | ID устройства | 8086-1604
|  |  | Субсистемный идентификатор | 1025-0940
|  |  | Класс устройства | 0600 (Host/PCI Bridge)
|  |  | Версия | 09
|  |  | Fast Back-to-Back Transactions | Поддерживается, Запрещено
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ Intel Broadwell PCH-LP - High Definition Audio Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | Intel Broadwell PCH-LP - High Definition Audio Controller
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 27 / 0
|  |  | ID устройства | 8086-9CA0
|  |  | Субсистемный идентификатор | 1025-0943
|  |  | Класс устройства | 0403 (High Definition Audio)
|  |  | Версия | 03
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ Intel Broadwell PCH-LP - Host Embedded Controller Interface 1 (HECI1) ]
|  | Свойства устройства:
|  |  | Описание устройства | Intel Broadwell PCH-LP - Host Embedded Controller Interface 1 (HECI1)
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 22 / 0
|  |  | ID устройства | 8086-9CBA
|  |  | Субсистемный идентификатор | 1025-0940
|  |  | Класс устройства | 0780 (Communications Controller)
|  |  | Версия | 03
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ Intel Broadwell PCH-LP - PCI Express Root Port #1 ]
|  | Свойства устройства:
|  |  | Описание устройства | Intel Broadwell PCH-LP - PCI Express Root Port #1
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 28 / 0
|  |  | ID устройства | 8086-9C90
|  |  | Субсистемный идентификатор | 0000-0000
|  |  | Класс устройства | 0604 (PCI/PCI Bridge)
|  |  | Версия | E3
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ Intel Broadwell PCH-LP - PCI Express Root Port #3 ]
|  | Свойства устройства:
|  |  | Описание устройства | Intel Broadwell PCH-LP - PCI Express Root Port #3
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 28 / 2
|  |  | ID устройства | 8086-9C94
|  |  | Субсистемный идентификатор | 0000-0000
|  |  | Класс устройства | 0604 (PCI/PCI Bridge)
|  |  | Версия | E3
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ Intel Broadwell PCH-LP - PCI Express Root Port #4 ]
|  | Свойства устройства:
|  |  | Описание устройства | Intel Broadwell PCH-LP - PCI Express Root Port #4
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 28 / 3
|  |  | ID устройства | 8086-9C96
|  |  | Субсистемный идентификатор | 0000-0000
|  |  | Класс устройства | 0604 (PCI/PCI Bridge)
|  |  | Версия | E3
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ Intel Broadwell PCH-LP - PCI Express Root Port #5 ]
|  | Свойства устройства:
|  |  | Описание устройства | Intel Broadwell PCH-LP - PCI Express Root Port #5
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 28 / 4
|  |  | ID устройства | 8086-9C98
|  |  | Субсистемный идентификатор | 0000-0000
|  |  | Класс устройства | 0604 (PCI/PCI Bridge)
|  |  | Версия | E3
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Запрещено
| [ Intel Broadwell PCH-LP - SATA AHCI Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | Intel Broadwell PCH-LP - SATA AHCI Controller
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 31 / 2
|  |  | ID устройства | 8086-9C83
|  |  | Субсистемный идентификатор | 1025-0940
|  |  | Класс устройства | 0106 (SATA Controller)
|  |  | Версия | 03
|  |  | Fast Back-to-Back Transactions | Поддерживается, Запрещено
|  | Функции устройства:
|  |  | 66-МГц операция | Поддерживается
|  |  | Bus Mastering | Разрешено
| [ Intel Broadwell PCH-LP - SMBus Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | Intel Broadwell PCH-LP - SMBus Controller
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 31 / 3
|  |  | ID устройства | 8086-9CA2
|  |  | Субсистемный идентификатор | 1025-0940
|  |  | Класс устройства | 0C05 (SMBus Controller)
|  |  | Версия | 03
|  |  | Fast Back-to-Back Transactions | Поддерживается, Запрещено
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Запрещено
| [ Intel Broadwell PCH-LP - USB 3.0 xHCI Host Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | Intel Broadwell PCH-LP - USB 3.0 xHCI Host Controller
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 20 / 0
|  |  | ID устройства | 8086-9CB1
|  |  | Субсистемный идентификатор | 1025-0940
|  |  | Класс устройства | 0C03 (USB Controller)
|  |  | Версия | 03
|  |  | Fast Back-to-Back Transactions | Поддерживается, Запрещено
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ Intel Broadwell-U PCH-LP (Premium) - LPC Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | Intel Broadwell-U PCH-LP (Premium) - LPC Controller
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 31 / 0
|  |  | ID устройства | 8086-9CC3
|  |  | Субсистемный идентификатор | 1025-0940
|  |  | Класс устройства | 0601 (PCI/ISA Bridge)
|  |  | Версия | 03
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ Intel(R) HD Graphics 5500 [8086-1616] [NoDB] ]
|  | Свойства устройства:
|  |  | Описание устройства | Intel(R) HD Graphics 5500 [8086-1616] [NoDB]
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 2 / 0
|  |  | ID устройства | 8086-1616
|  |  | Субсистемный идентификатор | 1025-0940
|  |  | Класс устройства | 0300 (VGA Display Controller)
|  |  | Версия | 09
|  |  | Fast Back-to-Back Transactions | Поддерживается, Запрещено
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
|  | Производитель видеоадаптера:
|  |  | Фирма | Intel Corporation
|  |  | Информация о продукте | http://www.intel.com/products/chipsets
|  |  | Загрузка драйверов | http://support.intel.com/support/graphics
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Realtek RTL8168/8111 PCI-E Gigabit Ethernet Adapter ]
|  | Свойства устройства:
|  |  | Описание устройства | Realtek RTL8168/8111 PCI-E Gigabit Ethernet Adapter
|  |  | Тип шины | PCI Express 2.0 x1
|  |  | Шина / Устройство / Функция | 2 / 0 / 1
|  |  | ID устройства | 10EC-8168
|  |  | Субсистемный идентификатор | 1025-0940
|  |  | Класс устройства | 0200 (Ethernet Controller)
|  |  | Версия | 12
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
|  | Производитель сетевого адаптера:
|  |  | Фирма | Realtek Semiconductor Corp.
|  |  | Информация о продукте | http://www.realtek.com.tw/products/productsView.aspx?Langid=1&PNid=7&PFid=10&Level=3&Conn=2
|  |  | Загрузка драйверов | http://www.realtek.com.tw/downloads
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Realtek RTS5287 PCI-E Card Reader ]
|  | Свойства устройства:
|  |  | Описание устройства | Realtek RTS5287 PCI-E Card Reader
|  |  | Тип шины | PCI Express 2.0 x1
|  |  | Шина / Устройство / Функция | 2 / 0 / 0
|  |  | ID устройства | 10EC-5287
|  |  | Субсистемный идентификатор | 1025-0940
|  |  | Класс устройства | FF00
|  |  | Версия | 01
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено

Устройства USB

| [ USB-устройство ввода (Laser Mouse) ]
|  | Свойства устройства:
|  |  | Описание устройства | USB-устройство ввода
|  |  | ID устройства | 0458-003A
|  |  | Класс устройства | 03 / 01 (Human Interface Device)
|  |  | Протокол устройства | 02
|  |  | Производитель | Genius
|  |  | Продукт | Laser Mouse
|  |  | Поддерживаемая версия USB | 1.10
|  |  | Текущая скорость | Low (USB 1.1)
| [ Bluetooth USB Module ]
|  | Свойства устройства:
|  |  | Описание устройства | Bluetooth USB Module
|  |  | ID устройства | 0489-E078
|  |  | Класс устройства | E0 / 01 (Bluetooth)
|  |  | Протокол устройства | 01
|  |  | Поддерживаемая версия USB | 1.10
|  |  | Текущая скорость | Full (USB 1.1)
| [ Составное USB устройство ]
|  | Свойства устройства:
|  |  | Описание устройства | Составное USB устройство
|  |  | ID устройства | 04F2-B469
|  |  | Класс устройства | EF / 02 (Interface Association Descriptor)
|  |  | Протокол устройства | 01
|  |  | Поддерживаемая версия USB | 2.00
|  |  | Текущая скорость | High (USB 2.0)

Ресурсы устройств

|  | Ресурс | Общие ресурсы | Описание устройства
|  | DMA 04 | Исключительный | Intel(R) Serial IO I2C Host Controller — 9CE1
|  | DMA 05 | Исключительный | Intel(R) Serial IO I2C Host Controller — 9CE1
|  | DMA 06 | Исключительный | Intel(R) Serial IO I2C Host Controller — 9CE2
|  | DMA 07 | Исключительный | Intel(R) Serial IO I2C Host Controller — 9CE2
|  | IRQ 01 | Исключительный | Стандартная клавиатура PS/2
|  | IRQ 07 | Общий | Intel(R) Serial IO I2C Host Controller — 9CE1
|  | IRQ 07 | Общий | Intel(R) Serial IO I2C Host Controller — 9CE2
|  | IRQ 08 | Исключительный | System CMOS/real time clock
|  | IRQ 100 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 101 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 102 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 103 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 104 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 105 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 106 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 107 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 108 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 109 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 110 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 111 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 112 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 113 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 114 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 115 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 116 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 117 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 118 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 119 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 120 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 121 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 122 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 123 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 124 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 125 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 126 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 127 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 128 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 129 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 130 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 131 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 131071 | Исключительный | Порт PCI Express Root
|  | IRQ 131071 | Исключительный | Порт PCI Express Root
|  | IRQ 131071 | Исключительный | Порт PCI Express Root
|  | IRQ 131071 | Исключительный | Порт PCI Express Root
|  | IRQ 132 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 133 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 134 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 135 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 136 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 137 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 138 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 139 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 140 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 141 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 142 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 143 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 144 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 145 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 146 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 147 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 148 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 149 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 150 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 151 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 152 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 153 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 154 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 155 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 156 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 157 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 158 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 159 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 160 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 161 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 162 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 163 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 164 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 165 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 166 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 167 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 168 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 169 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 170 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 171 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 172 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 173 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 174 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 175 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 176 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 177 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 178 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 179 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 180 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 181 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 182 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 183 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 184 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 185 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 186 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 187 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 188 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 189 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 19 | Общий | Qualcomm Atheros AR956x Wireless Network Adapter
|  | IRQ 190 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 191 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 192 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 193 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 194 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 195 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 196 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 197 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 198 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 199 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 200 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 201 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 202 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 203 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 204 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 22 | Общий | Контроллер High Definition Audio (Microsoft)
|  | IRQ 256 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 257 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 258 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 259 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 260 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 261 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 262 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 263 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 264 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 265 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 266 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 267 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 268 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 269 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 270 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 271 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 272 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 273 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 274 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 275 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 276 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 277 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 278 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 279 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 280 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 281 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 282 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 283 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 284 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 285 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 286 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 287 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 288 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 289 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 290 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 291 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 292 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 293 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 294 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 295 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 296 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 297 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 298 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 299 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 300 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 301 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 302 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 303 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 304 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 305 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 306 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 307 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 308 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 309 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 310 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 311 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 312 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 313 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 314 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 315 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 316 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 317 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 318 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 319 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 320 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 321 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 322 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 323 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 324 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 325 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 326 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 327 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 328 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 329 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 330 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 331 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 332 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 333 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 334 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 335 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 336 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 337 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 338 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 339 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 340 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 341 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 342 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 343 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 344 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 345 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 346 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 347 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 348 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 349 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 350 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 351 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 352 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 353 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 354 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 355 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 356 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 357 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 358 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 359 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 360 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 361 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 362 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 363 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 364 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 365 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 366 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 367 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 368 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 369 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 370 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 371 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 372 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 373 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 374 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 375 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 376 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 377 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 378 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 379 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 380 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 381 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 382 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 383 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 384 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 385 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 386 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 387 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 388 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 389 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 39 | Исключительный | Устройство HID на шине I2C
|  | IRQ 390 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 391 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 392 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 393 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 394 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 395 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 396 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 397 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 398 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 399 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 400 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 401 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 402 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 403 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 404 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 405 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 406 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 407 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 408 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 409 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 410 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 411 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 412 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 413 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 414 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 415 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 416 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 417 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 418 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 419 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 420 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 421 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 422 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 423 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 424 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 425 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 426 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 427 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 428 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 429 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 430 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 431 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 432 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 433 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 434 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 435 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 436 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 437 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 438 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 439 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 440 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 441 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 442 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 443 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 444 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 445 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 446 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 447 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 448 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 449 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 450 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 451 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 452 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 453 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 454 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 455 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 456 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 457 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 458 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 459 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 460 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 461 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 462 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 463 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 464 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 465 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 466 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 467 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 468 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 469 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 470 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 471 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 472 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 473 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 474 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 475 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 476 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 477 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 478 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 479 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 480 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 481 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 482 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 483 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 484 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 485 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 486 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 487 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 488 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 489 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 490 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 491 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 492 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 493 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 494 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 495 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 496 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 497 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 498 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 499 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 500 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 501 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 502 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 503 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 504 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 505 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 506 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 507 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 508 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 509 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 510 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 511 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 54 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 55 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 56 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 57 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 58 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 59 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 60 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 61 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 62 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 63 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 64 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 65 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 65536 | Исключительный | Realtek PCIe GBE Family Controller
|  | IRQ 65536 | Исключительный | Intel(R) HD Graphics 5500
|  | IRQ 65536 | Исключительный | NVIDIA GeForce 840M
|  | IRQ 65536 | Исключительный | Расширяемый хост-контроллер Intel(R) USB 3.0 — 1.0 (Майкрософт)
|  | IRQ 65536 | Исключительный | Intel(R) Management Engine Interface
|  | IRQ 65536 | Исключительный | Realtek PCIE CardReader
|  | IRQ 65536 | Исключительный | Стандартный контроллер SATA AHCI
|  | IRQ 66 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 67 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 68 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 69 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 70 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 71 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 72 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 73 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 74 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 75 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 76 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 77 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 78 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 79 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 80 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 81 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 82 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 83 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 84 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 85 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 86 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 87 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 88 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 89 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 90 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 91 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 92 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 93 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 94 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 95 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 96 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 97 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 98 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 99 | Исключительный | Microsoft ACPI-совместимая система
|  | Память 000A0000-000BFFFF | Общий | PCI Express Root Complex
|  | Память 000C0000-000C3FFF | Общий | PCI Express Root Complex
|  | Память 000C4000-000C7FFF | Общий | PCI Express Root Complex
|  | Память 000C8000-000CBFFF | Общий | PCI Express Root Complex
|  | Память 000CC000-000CFFFF | Общий | PCI Express Root Complex
|  | Память 000D0000-000D3FFF | Общий | PCI Express Root Complex
|  | Память 000D4000-000D7FFF | Общий | PCI Express Root Complex
|  | Память 000D8000-000DBFFF | Общий | PCI Express Root Complex
|  | Память 000DC000-000DFFFF | Общий | PCI Express Root Complex
|  | Память 000E0000-000E3FFF | Общий | PCI Express Root Complex
|  | Память 000E4000-000E7FFF | Общий | PCI Express Root Complex
|  | Память 000E8000-000EBFFF | Общий | PCI Express Root Complex
|  | Память 000EC000-000EFFFF | Общий | PCI Express Root Complex
|  | Память 000F0000-000FFFFF | Общий | PCI Express Root Complex
|  | Память A0000000-FEAFFFFF | Общий | PCI Express Root Complex
|  | Память B0000000-BFFFFFFF | Исключительный | NVIDIA GeForce 840M
|  | Память B0000000-C1FFFFFF | Исключительный | Порт PCI Express Root
|  | Память C0000000-C1FFFFFF | Исключительный | NVIDIA GeForce 840M
|  | Память C2000000-C2FFFFFF | Исключительный | Intel(R) HD Graphics 5500
|  | Память C3000000-C3FFFFFF | Исключительный | NVIDIA GeForce 840M
|  | Память C3000000-C3FFFFFF | Исключительный | Порт PCI Express Root
|  | Память C4000000-C407FFFF | Исключительный | Qualcomm Atheros AR956x Wireless Network Adapter
|  | Память C4000000-C40FFFFF | Исключительный | Порт PCI Express Root
|  | Память C4100000-C4103FFF | Исключительный | Realtek PCIe GBE Family Controller
|  | Память C4100000-C41FFFFF | Исключительный | Порт PCI Express Root
|  | Память C4104000-C4104FFF | Исключительный | Realtek PCIe GBE Family Controller
|  | Память C4105000-C4105FFF | Исключительный | Realtek PCIE CardReader
|  | Память C4200000-C420FFFF | Исключительный | Расширяемый хост-контроллер Intel(R) USB 3.0 — 1.0 (Майкрософт)
|  | Память C4214000-C4217FFF | Исключительный | Контроллер High Definition Audio (Microsoft)
|  | Память C4218000-C42187FF | Исключительный | Стандартный контроллер SATA AHCI
|  | Память C421A000-C421A01F | Исключительный | Intel(R) Management Engine Interface
|  | Память D0000000-DFFFFFFF | Исключительный | Intel(R) HD Graphics 5500
|  | Память FE103000-FE103FFF | Исключительный | Intel(R) Serial IO I2C Host Controller — 9CE1
|  | Память FE105000-FE105FFF | Исключительный | Intel(R) Serial IO I2C Host Controller — 9CE2
|  | Порт 0000-0CF7 | Общий | PCI Express Root Complex
|  | Порт 0060-0060 | Исключительный | Стандартная клавиатура PS/2
|  | Порт 0062-0062 | Исключительный | Microsoft ACPI-Compliant Embedded Controller
|  | Порт 0064-0064 | Исключительный | Стандартная клавиатура PS/2
|  | Порт 0066-0066 | Исключительный | Microsoft ACPI-Compliant Embedded Controller
|  | Порт 0070-0077 | Исключительный | System CMOS/real time clock
|  | Порт 0800-0BFF | Общий | Intel(R) Serial IO GPIO Host Controller — INT3437
|  | Порт 0D00-FFFF | Общий | PCI Express Root Complex
|  | Порт 3000-3FFF | Исключительный | Порт PCI Express Root
|  | Порт 3F80-3FFF | Исключительный | NVIDIA GeForce 840M
|  | Порт 4000-40FF | Исключительный | Realtek PCIe GBE Family Controller
|  | Порт 4000-4FFF | Исключительный | Порт PCI Express Root
|  | Порт 5000-503F | Исключительный | Intel(R) HD Graphics 5500
|  | Порт 5060-507F | Исключительный | Стандартный контроллер SATA AHCI
|  | Порт 5080-5087 | Исключительный | Стандартный контроллер SATA AHCI
|  | Порт 5088-508F | Исключительный | Стандартный контроллер SATA AHCI
|  | Порт 5090-5093 | Исключительный | Стандартный контроллер SATA AHCI
|  | Порт 5094-5097 | Исключительный | Стандартный контроллер SATA AHCI

Ввод

| [ Стандартная клавиатура PS/2 ]
|  | Свойства клавиатуры:
|  |  | Название клавиатуры | Стандартная клавиатура PS/2
|  |  | Тип клавиатуры | Japanese keyboard
|  |  | Раскладка клавиатуры | Russian
|  |  | Кодовая страница ANSI | 1251 - Кириллица (Windows)
|  |  | Кодовая страница OEM | 866 - Кириллица (DOS)
|  |  | Задержка повтора | 1
|  |  | Скорость повтора | 31
| [ HID-совместимая мышь ]
|  | Свойства мыши:
|  |  | Название мыши | HID-совместимая мышь
|  |  | Число кнопок мыши | 3
|  |  | Хватка мыши | Справа
|  |  | Скорость курсора | 1
|  |  | Время двойного щелчка | 500 msec
|  |  | Порог X / Y | 6 / 10
|  |  | Прокрутка строк колёсиком | 3
|  | Функции мыши:
|  |  | Отслеживание активного окна | Запрещено
|  |  | 'Залипание' щелчков | Запрещено
|  |  | Исчезновение курсора при наборе на клавиатуре | Разрешено
|  |  | Колёсико мыши | Есть
|  |  | Перемещение курсора на кнопку по умолчанию | Запрещено
|  |  | След от мыши | Запрещено
|  |  | Sonar | Запрещено

Принтеры

| [ Fax ]
|  | Свойства принтера:
|  |  | Имя принтера | Fax
|  |  | Принтер по умолчанию | Нет
|  |  | Совместное использование | Не общий
|  |  | Порт принтера | SHRFAX:
|  |  | Драйвер принтера | Microsoft Shared Fax Driver (v4.00)
|  |  | Имя устройства | Fax
|  |  | Процессор печати | winprint
|  |  | Разделитель страницы | Нет
|  |  | Доступность | 4:00 - 4:00
|  |  | Приоритет | 1
|  |  | Заданий в очереди на печать | 0
|  |  | Статус | Неизвестно
|  | Свойства бумаги:
|  |  | Размер бумаги | Letter, 8.5 x 11 in
|  |  | Ориентация | Книжная
|  |  | Качество печати | 200 x 200 dpi Mono
| [ Foxit PhantomPDF Printer (По умолчанию) ]
|  | Свойства принтера:
|  |  | Имя принтера | Foxit PhantomPDF Printer
|  |  | Принтер по умолчанию | Да
|  |  | Совместное использование | Не общий
|  |  | Порт принтера | FOXIT_PDF:
|  |  | Драйвер принтера | Foxit PhantomPDF Printer Driver (v4.01)
|  |  | Имя устройства | Foxit PhantomPDF Printer
|  |  | Процессор печати | winprint
|  |  | Разделитель страницы | Нет
|  |  | Доступность | 4:00 - 4:00
|  |  | Приоритет | 1
|  |  | Заданий в очереди на печать | 0
|  |  | Статус | Неизвестно
|  | Свойства бумаги:
|  |  | Размер бумаги | A4, 210 x 297 mm
|  |  | Ориентация | Книжная
|  |  | Качество печати | 300 x 300 dpi Color
| [ Microsoft Print to PDF ]
|  | Свойства принтера:
|  |  | Имя принтера | Microsoft Print to PDF
|  |  | Принтер по умолчанию | Нет
|  |  | Совместное использование | Не общий
|  |  | Порт принтера | PORTPROMPT:
|  |  | Драйвер принтера | Microsoft Print To PDF (v6.03)
|  |  | Имя устройства | Microsoft Print to PDF
|  |  | Процессор печати | winprint
|  |  | Разделитель страницы | Нет
|  |  | Доступность | Всегда
|  |  | Приоритет | 1
|  |  | Заданий в очереди на печать | 0
|  |  | Статус | Неизвестно
|  | Свойства бумаги:
|  |  | Размер бумаги | A4, 210 x 297 mm
|  |  | Ориентация | Книжная
|  |  | Качество печати | 600 x 600 dpi Color
| [ Microsoft XPS Document Writer ]
|  | Свойства принтера:
|  |  | Имя принтера | Microsoft XPS Document Writer
|  |  | Принтер по умолчанию | Нет
|  |  | Совместное использование | Не общий
|  |  | Порт принтера | PORTPROMPT:
|  |  | Драйвер принтера | Microsoft XPS Document Writer v4 (v6.03)
|  |  | Имя устройства | Microsoft XPS Document Writer
|  |  | Процессор печати | winprint
|  |  | Разделитель страницы | Нет
|  |  | Доступность | 4:00 - 4:00
|  |  | Приоритет | 1
|  |  | Заданий в очереди на печать | 0
|  |  | Статус | Неизвестно
|  | Свойства бумаги:
|  |  | Размер бумаги | A4, 210 x 297 mm
|  |  | Ориентация | Книжная
|  |  | Качество печати | 600 x 600 dpi Color
| [ Отправить в OneNote 2013 ]
|  | Свойства принтера:
|  |  | Имя принтера | Отправить в OneNote 2013
|  |  | Принтер по умолчанию | Нет
|  |  | Совместное использование | Не общий
|  |  | Порт принтера | nul:
|  |  | Драйвер принтера | Send to Microsoft OneNote 15 Driver (v6.03)
|  |  | Имя устройства | Отправить в OneNote 2013
|  |  | Процессор печати | winprint
|  |  | Разделитель страницы | Нет
|  |  | Доступность | Всегда
|  |  | Приоритет | 1
|  |  | Заданий в очереди на печать | 0
|  |  | Статус | Неизвестно
|  | Свойства бумаги:
|  |  | Размер бумаги | A4, 210 x 297 mm
|  |  | Ориентация | Книжная
|  |  | Качество печати | 600 x 600 dpi Color

Автозагрузка

|  | Описание приложения | Запуск из | Команда приложения
|  | BtvStack | Registry\Common\Explorer\Run | C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\BtvStack.exe
|  | DAEMON Tools Lite Automount | Registry\User\Run | C:\Program Files\DAEMON Tools Lite\DTAgent.exe -autorun
|  | egui | Registry\Common\Run | C:\Program Files\ESET\ESET Smart Security\egui.exe /hide /waitservice
|  | NvBackend | Registry\Common\Run | C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
|  | OneDrive | Registry\User\Run | C:\Users\Виктор\AppData\Local\Microsoft\OneDrive\OneDrive.exe /background
|  | RazerCortex | Registry\Common\Run | C:\Program Files (x86)\Razer\Razer Cortex\RazerCortex.exe -autorun
|  | RtHDVBg_Dolby | Registry\Common\Run | C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe /FORPCEE4
|  | RTHDVCPL | Registry\Common\Run | C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe -s
|  | ShadowPlay | Registry\Common\Run | C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\nvspcap64.dll,ShadowPlayOnSystemStart
|  | Steam | Registry\User\Run | C:\Program Files (x86)\Steam\steam.exe -silent
|  | SunJavaUpdateSched | Registry\Common\Run | C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
|  | SyncManPath | Registry\User\Run | C:\Program Files\Yandex\YandexDisk\bin\YandexDisk.exe -autostart
|  | Контроль предупреждений о чернилах - HP Deskjet 1010 series | StartMenu\User | C:\WINDOWS\system32\RunDll32.exe "C:\Program Files\HP\HP Deskjet 1010 series\bin\HPStatusBL.dll",RunDLLEntry SERIALNUMBER=CN37H18NHW05XH;CONNECTION=USB;MONITOR=1;

Запланированные

| [ abDocsDllLoader ]
|  | Свойства задачи:
|  |  | Имя задачи | abDocsDllLoader
|  |  | Статус | Выполняется
|  |  | Имя приложения | C:\Program Files (x86)\Acer\abDocs\abDocsDllLoaderMonitor.exe
|  |  | Параметры приложения | task
|  |  | Рабочая папка | C:\Program Files (x86)\Acer\abDocs\
|  |  | Комментарий | Global registration
|  |  | Имя учётной записи |
|  |  | Создатель |
|  |  | Последний запуск | 03.04.2016 15:39:47
|  |  | Следующий запуск | Неизвестно
|  | Триггеры задач:
|  |  | At log on | At log on of any user
| [ ACC ]
|  | Свойства задачи:
|  |  | Имя задачи | ACC
|  |  | Статус | Разрешено
|  |  | Имя приложения | C:\Program Files (x86)\Acer\Care Center\LiveUpdateChecker.exe
|  |  | Параметры приложения | -auto
|  |  | Рабочая папка | C:\Program Files (x86)\Acer\Care Center
|  |  | Комментарий | This task is for Care Center 2.0
|  |  | Имя учётной записи |
|  |  | Создатель |
|  |  | Последний запуск | 03.04.2016 7:51:58
|  |  | Следующий запуск | Неизвестно
|  | Триггеры задач:
|  |  | At log on | At log on of any user - After triggered, repeat every 1 hour for a duration of 1 day
| [ ACCAgent ]
|  | Свойства задачи:
|  |  | Имя задачи | ACCAgent
|  |  | Статус | Разрешено
|  |  | Имя приложения | C:\Program Files (x86)\Acer\Care Center\LiveUpdateAgent.exe
|  |  | Параметры приложения |
|  |  | Рабочая папка | C:\Program Files (x86)\Acer\Care Center
|  |  | Комментарий | This task is for Care Center agent
|  |  | Имя учётной записи |
|  |  | Создатель |
|  |  | Последний запуск | 01.04.2016 0:26:33
|  |  | Следующий запуск | 01.05.2016 0:26:33
|  | Триггеры задач:
|  |  | Monthly | At 0:26:33 on day 1 of January, February, March, April, May, June, July, August, September, October, November, December, starting 01.01.1985
| [ AcerCloud ]
|  | Свойства задачи:
|  |  | Имя задачи | AcerCloud
|  |  | Статус | Выполняется
|  |  | Имя приложения | C:\Program Files (x86)\Acer\Acer Portal\AcerPortal.exe
|  |  | Параметры приложения | task
|  |  | Рабочая папка | C:\Program Files (x86)\Acer\Acer Portal\
|  |  | Комментарий | Global registration
|  |  | Имя учётной записи |
|  |  | Создатель |
|  |  | Последний запуск | 03.04.2016 15:39:47
|  |  | Следующий запуск | Неизвестно
|  | Триггеры задач:
|  |  | At log on | At log on of any user
| [ Adobe Flash Player PPAPI Notifier ]
|  | Свойства задачи:
|  |  | Имя задачи | Adobe Flash Player PPAPI Notifier
|  |  | Статус | Разрешено
|  |  | Имя приложения | C:\WINDOWS\SysWOW64\Macromed\Flash\FlashUtil32_21_0_0_197_pepper.exe
|  |  | Параметры приложения | -check pepperplugin
|  |  | Рабочая папка |
|  |  | Комментарий | Эта задача поддерживает актуальность установки Adobe Flash PPAPI Player с помощью последних улучшений и исправлений системы безопасности. Если эта задача отключена или удалена, Adobe Flash Player не сможет автоматически защищать компьютер с помощью новейших исправлений системы безопасности.
|  |  | Имя учётной записи | Виктор
|  |  | Создатель | Adobe Systems Incorporated
|  |  | Последний запуск | 02.04.2016 21:13:00
|  |  | Следующий запуск | 09.04.2016 3:13:00
|  | Триггеры задач:
|  |  | Daily | At 03:13:00+03:00 every 7 days - After triggered, repeat every 1 hour for a duration of 1 day
| [ Adobe Flash Player Updater ]
|  | Свойства задачи:
|  |  | Имя задачи | Adobe Flash Player Updater
|  |  | Статус | Разрешено
|  |  | Имя приложения | C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
|  |  | Параметры приложения |
|  |  | Рабочая папка |
|  |  | Комментарий | Эта задача поддерживает актуальность установки Adobe Flash Player с помощью последних улучшений и исправлений системы безопасности. Если эта задача отключена или удалена, Adobe Flash Player не сможет автоматически защищать компьютер с помощью новейших исправлений системы безопасности.
|  |  | Имя учётной записи | СИСТЕМА
|  |  | Создатель | Adobe Systems Incorporated
|  |  | Последний запуск | 03.04.2016 7:07:00
|  |  | Следующий запуск | 03.04.2016 16:07:00
|  | Триггеры задач:
|  |  | Daily | At 03:07:00+03:00 every day - After triggered, repeat every 1 hour for a duration of 1 day
| [ BacKGroundAgent ]
|  | Свойства задачи:
|  |  | Имя задачи | BacKGroundAgent
|  |  | Статус | Выполняется
|  |  | Имя приложения | C:\Program Files (x86)\Acer\AOP Framework\BackgroundAgent.exe
|  |  | Параметры приложения | task
|  |  | Рабочая папка | C:\Program Files (x86)\Acer\AOP Framework\
|  |  | Комментарий | Global registration
|  |  | Имя учётной записи |
|  |  | Создатель |
|  |  | Последний запуск | 03.04.2016 15:39:46
|  |  | Следующий запуск | Неизвестно
|  | Триггеры задач:
|  |  | At log on | At log on of any user
| [ GameNet ]
|  | Свойства задачи:
|  |  | Имя задачи | GameNet
|  |  | Статус | Выполняется
|  |  | Имя приложения | C:/Program Files (x86)/QGNA/qGNA.exe
|  |  | Параметры приложения | /minimized
|  |  | Рабочая папка | C:/Program Files (x86)/QGNA/
|  |  | Комментарий | Обеспечивает поддержание приложения GameNet Application в актуальном состоянии. Если отключить или снять эту задачу, то приложение GameNet Application перестанет обновляться, что может вызвать отключение части функций или ошибки в работе приложения. При удалении приложения GameNet Application, задача будет автоматически удалена.
|  |  | Имя учётной записи |
|  |  | Создатель | Global Gamers Solution
|  |  | Последний запуск | 03.04.2016 15:38:46
|  |  | Следующий запуск | Неизвестно
|  | Триггеры задач:
|  |  | At log on | At log on of any user
| [ GoogleUpdateTaskMachineCore ]
|  | Свойства задачи:
|  |  | Имя задачи | GoogleUpdateTaskMachineCore
|  |  | Статус | Разрешено
|  |  | Имя приложения | C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
|  |  | Параметры приложения | /c
|  |  | Рабочая папка |
|  |  | Комментарий | Следите за тем, чтобы ваше ПО Google всегда обновлялось. Если отключить или снять эту задачу, ваше ПО Google не будет обновляться. Это может поставить безопасность под угрозу, а также привести к тому, что некоторые функции перестанут работать. Эта задача удаляется автоматически, если нет ПО Google, которое ее использует.
|  |  | Имя учётной записи | СИСТЕМА
|  |  | Создатель | LANGAME\COMP-1$
|  |  | Последний запуск | 03.04.2016 15:37:44
|  |  | Следующий запуск | 03.04.2016 22:20:00
|  | Триггеры задач:
|  |  | At log on | At log on of any user
|  |  | Daily | At 22:20:00 every day
| [ GoogleUpdateTaskMachineUA ]
|  | Свойства задачи:
|  |  | Имя задачи | GoogleUpdateTaskMachineUA
|  |  | Статус | Разрешено
|  |  | Имя приложения | C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
|  |  | Параметры приложения | /ua /installsource scheduler
|  |  | Рабочая папка |
|  |  | Комментарий | Следите за тем, чтобы ваше ПО Google всегда обновлялось. Если отключить или снять эту задачу, ваше ПО Google не будет обновляться. Это может поставить безопасность под угрозу, а также привести к тому, что некоторые функции перестанут работать. Эта задача удаляется автоматически, если нет ПО Google, которое ее использует.
|  |  | Имя учётной записи | СИСТЕМА
|  |  | Создатель | LANGAME\COMP-1$
|  |  | Последний запуск | 03.04.2016 7:20:00
|  |  | Следующий запуск | 03.04.2016 16:20:00
|  | Триггеры задач:
|  |  | Daily | At 22:20:00 every day - After triggered, repeat every 1 hour for a duration of 1 day
| [ Launch Manager ]
|  | Свойства задачи:
|  |  | Имя задачи | Launch Manager
|  |  | Статус | Разрешено
|  |  | Имя приложения | "C:\Program Files\Acer\Acer Launch Manager\LMLauncher.exe"
|  |  | Параметры приложения |
|  |  | Рабочая папка |
|  |  | Комментарий | Launch Manager
|  |  | Имя учётной записи |
|  |  | Создатель |
|  |  | Последний запуск | 03.04.2016 15:37:49
|  |  | Следующий запуск | Неизвестно
|  | Триггеры задач:
|  |  | At log on | At log on of any user
| [ Microsoft Office 15 Sync Maintenance for COMP-1-Виктор comp-1 ]
|  | Свойства задачи:
|  |  | Имя задачи | Microsoft Office 15 Sync Maintenance for COMP-1-Виктор comp-1
|  |  | Статус | Разрешено
|  |  | Имя приложения | C:\Program Files\Microsoft Office\Office15\MsoSync.exe
|  |  | Параметры приложения |
|  |  | Рабочая папка |
|  |  | Комментарий | Упрощенная задача обеспечивает готовность кэша документа Microsoft Office. Если отключить эту задачу, при работе с документами из сетевых источников могут возникнуть непредвиденные проблемы и может увеличиться использование диска.
|  |  | Имя учётной записи | Виктор
|  |  | Создатель | Microsoft Office
|  |  | Последний запуск | 03.04.2016 15:38:44
|  |  | Следующий запуск | Неизвестно
|  | Триггеры задач:
|  |  | At log on | At log on of COMP-1\Виктор
|  |  | On idle | When computer is idle
|  |  | One time | At 01:47:02+03:00 on 02.04.2016
| [ Opera scheduled Autoupdate 1444456678 ]
|  | Свойства задачи:
|  |  | Имя задачи | Opera scheduled Autoupdate 1444456678
|  |  | Статус | Разрешено
|  |  | Имя приложения | C:\Program Files (x86)\Opera\launcher.exe
|  |  | Параметры приложения | --scheduledautoupdate $(Arg0)
|  |  | Рабочая папка |
|  |  | Комментарий | Проверяет обновления для Opera.
|  |  | Имя учётной записи | СИСТЕМА
|  |  | Создатель | LANGAME\COMP-1$
|  |  | Последний запуск | 03.04.2016 15:41:45
|  |  | Следующий запуск | 04.04.2016 0:13:02
|  | Триггеры задач:
|  |  | Daily | At 0:13:02 every day
|  |  | At startup | At system startup
| [ Optimize Start Menu Cache Files-S-1-5-21-1942709011-2787075693-1093312868-1001 ]
|  | Свойства задачи:
|  |  | Имя задачи | Optimize Start Menu Cache Files-S-1-5-21-1942709011-2787075693-1093312868-1001
|  |  | Статус | Запрещено
|  |  | Имя приложения |
|  |  | Параметры приложения |
|  |  | Рабочая папка |
|  |  | Комментарий | Эта задача периода бездействия реорганизует файлы кэша, используемые для отображения меню "Пуск". Она включается только в случае неоптимальной организации файлов кэша.
|  |  | Имя учётной записи | Виктор
|  |  | Создатель | Microsoft Corporation
|  |  | Последний запуск | 30.07.2015 2:48:51
|  |  | Следующий запуск | Неизвестно
|  | Триггеры задач:
|  |  | On idle | When computer is idle
| [ Optimize Start Menu Cache Files-S-1-5-21-1942709011-2787075693-1093312868-500 ]
|  | Свойства задачи:
|  |  | Имя задачи | Optimize Start Menu Cache Files-S-1-5-21-1942709011-2787075693-1093312868-500
|  |  | Статус | Разрешено
|  |  | Имя приложения |
|  |  | Параметры приложения |
|  |  | Рабочая папка |
|  |  | Комментарий | Эта задача периода бездействия реорганизует файлы кэша, используемые для отображения меню "Пуск". Она включается только в случае неоптимальной организации файлов кэша.
|  |  | Имя учётной записи | Администратор
|  |  | Создатель | Microsoft Corporation
|  |  | Последний запуск | 30.11.1999
|  |  | Следующий запуск | Неизвестно
|  | Триггеры задач:
|  |  | On idle | When computer is idle
| [ Power Management ]
|  | Свойства задачи:
|  |  | Имя задачи | Электропитание
|  |  | Статус | Разрешено
|  |  | Имя приложения | "C:\Program Files\Acer\Acer Power Management\ePowerTrayLauncher.exe"
|  |  | Параметры приложения |
|  |  | Рабочая папка |
|  |  | Комментарий | Электропитание
|  |  | Имя учётной записи |
|  |  | Создатель |
|  |  | Последний запуск | 03.04.2016 15:38:16
|  |  | Следующий запуск | Неизвестно
|  | Триггеры задач:
|  |  | At log on | At log on of any user
| [ Quick Access Quick Launcher ]
|  | Свойства задачи:
|  |  | Имя задачи | Quick Access Quick Launcher
|  |  | Статус | Разрешено
|  |  | Имя приложения | "C:\Program Files\Acer\Acer Quick Access\QALauncher.exe"
|  |  | Параметры приложения | -noui -normsvc
|  |  | Рабочая папка |
|  |  | Комментарий | Quick Access Quick Launcher
|  |  | Имя учётной записи |
|  |  | Создатель |
|  |  | Последний запуск | 03.04.2016 15:37:49
|  |  | Следующий запуск | Неизвестно
|  | Триггеры задач:
|  |  | At log on | At log on of any user
| [ Quick Access ]
|  | Свойства задачи:
|  |  | Имя задачи | Quick Access
|  |  | Статус | Разрешено
|  |  | Имя приложения | "C:\Program Files\Acer\Acer Quick Access\QALauncher.exe"
|  |  | Параметры приложения |
|  |  | Рабочая папка |
|  |  | Комментарий | Quick Access
|  |  | Имя учётной записи |
|  |  | Создатель |
|  |  | Последний запуск | 03.04.2016 15:38:46
|  |  | Следующий запуск | Неизвестно
|  | Триггеры задач:
|  |  | At log on | At log on of any user
| [ Software Update Application ]
|  | Свойства задачи:
|  |  | Имя задачи | Software Update Application
|  |  | Статус | Разрешено
|  |  | Имя приложения | "C:\ProgramData\OEM\UpgradeTool\ListCheck.exe"
|  |  | Параметры приложения |
|  |  | Рабочая папка | C:\ProgramData\OEM\UpgradeTool
|  |  | Комментарий | Software Updater Scheduler
|  |  | Имя учётной записи |
|  |  | Создатель |
|  |  | Последний запуск | 03.04.2016 15:37:45
|  |  | Следующий запуск | Неизвестно
|  | Триггеры задач:
|  |  | At log on | At log on of any user
| [ SweetLabs App Platform ]
|  | Свойства задачи:
|  |  | Имя задачи | SweetLabs App Platform
|  |  | Статус | Выполняется
|  |  | Имя приложения | %LOCALAPPDATA%\SweetLabs App Platform\Engine\ServiceHostAppUpdater.exe
|  |  | Параметры приложения | /LOGON
|  |  | Рабочая папка |
|  |  | Комментарий |
|  |  | Имя учётной записи | Виктор
|  |  | Создатель | SweetLabs App Platform
|  |  | Последний запуск | 03.04.2016 15:37:45
|  |  | Следующий запуск | Неизвестно
|  | Триггеры задач:
|  |  | At log on | At log on of COMP-1\Виктор
| [ Обновление Браузера Яндекс ]
|  | Свойства задачи:
|  |  | Имя задачи | Обновление Браузера Яндекс
|  |  | Статус | Разрешено
|  |  | Имя приложения | C:\Users\Виктор\AppData\Local\Yandex\YandexBrowser\Application\browser.exe
|  |  | Параметры приложения | --background-update
|  |  | Рабочая папка |
|  |  | Комментарий | Обновление Браузера Яндекс
|  |  | Имя учётной записи | Виктор
|  |  | Создатель | COMP-1\Виктор
|  |  | Последний запуск | 03.04.2016 5:59:59
|  |  | Следующий запуск | 03.04.2016 18:00:00
|  | Триггеры задач:
|  |  | Daily | At 0:00:00 every day - After triggered, repeat every 6 hours for a duration of 1 day

Установленные программы

|  | Программа | Версия | Размер | GUID | Издатель | Дата
|  | µTorrent | 3.4.5.41865 | Неизвестно | uTorrent | BitTorrent Inc. |
|  | µTorrent | 3.4.5.41865 | Неизвестно | uTorrent | BitTorrent Inc. |
|  | abDocs Office AddIn | 3.02.2001 | Неизвестно | {DCBF3379-246B-47E1-8173-639B63940838} | Acer Incorporated | 2015-12-03
|  | abDocs | 1.09.2001 | Неизвестно | {CA4FE8B0-298C-4E5D-A486-F33B126D6A0A} | Acer Incorporated | 2015-12-03
|  | abFiles | 2.00.3009 | Неизвестно | {13885028-098C-4799-9B71-27DAC96502D5} | Acer Incorporated | 2014-12-05
|  | abMusic | 3.00.2003.6 | Неизвестно | {E9AF1707-3F3A-49E2-8345-4F2D629D0876} | Acer Incorporated | 2016-04-01
|  | abPhoto | 3.06.2000.22 | Неизвестно | {B5AD89F2-03D3-4206-8487-018298007DD0} | Acer Incorporated | 2015-11-26
|  | Acer Care Center | 1.00.3008 | Неизвестно | {A424844F-CDB3-45E2-BB77-1DDE4A091E76} | Acer Incorporated | 2014-12-05
|  | Acer Explorer Agent [Русский (Россия)] | 2.00.3000 | Неизвестно | {4D0F42CF-1693-43D9-BDC8-19141D023EE0} | Acer Incorporated | 2014-12-05
|  | Acer Launch Manager [Русский (Россия)] | 8.00.8115 | Неизвестно | {C18D55BD-1EC6-466D-B763-8EEDDDA9100E} | Acer Incorporated | 2015-06-28
|  | Acer Portal | 3.09.2002 | Неизвестно | {A5AD0B17-F34D-49BE-A157-C8B3D52ACD13} | Acer Incorporated | 2016-02-04
|  | Acer Power Management [Русский (Россия)] | 7.00.8106.0 | Неизвестно | {91F52DE4-B789-42B0-9311-A349F10E5479} | Acer Incorporated | 2014-12-05
|  | Acer Quick Access [Русский (Россия)] | 1.01.3018 | Неизвестно | {C1FA525F-D701-4B31-9D32-504FC0CF0B98} | Acer Incorporated | 2014-12-05
|  | Acer User Experience Improvement Program App Monitor Plugin | 1.02.3005 | Неизвестно | {978724F6-1863-4DD5-9E66-FB77F5AB5613} | Acer Incorporated | 2014-08-29
|  | Acer User Experience Improvement Program Framework | 1.02.3005 | Неизвестно | {12A718F2-2357-4D41-9E1F-18583A4745F7} | Acer Incorporated | 2014-08-29
|  | Acer Video Player | 1.00.2011.1 | Неизвестно | {B6846F20-4821-11E3-8F96-0800200C9A66} | Acer Incorporated | 2014-12-05
|  | Adobe Flash Player 21 PPAPI | 21.0.0.197 | Неизвестно | Adobe Flash Player PPAPI | Adobe Systems Incorporated |
|  | AIDA64 | 3.20.2600 | Неизвестно | TheBestAidaInstallEver_is1 | Copyright (c) 1995-2013 FinalWire Ltd. | 2016-04-03
|  | Aloha TriPeaks | 2.2.0.98 | Неизвестно | WTA-8432d3f0-354c-4558-95dc-6fc4e55bff5a | WildTangent |
|  | AOP Framework | 3.15.2000.1 | Неизвестно | {4A37A114-702F-4055-A4B6-16571D4A5353} | Acer Incorporated | 2016-02-04
|  | Battlefield 4™ | 1.7.2.45672 | Неизвестно | {ABADE36E-EC37-413B-8179-B432AD3FACE7} | Electronic Arts |
|  | Battlelog Web Plugins | 2.7.1 | Неизвестно | Battlelog Web Plugins | EA Digital Illusions CE AB |
|  | Bejeweled 2 Deluxe | 2.2.0.95 | Неизвестно | WTA-2175b2fb-5d60-4889-944b-3fd861daa9c0 | WildTangent |
|  | Calculator |  | Неизвестно | Calculator |  |
|  | Calculator |  | Неизвестно | Calculator |  |
|  | CPUID CPU-Z 1.72.1 |  | Неизвестно | CPUID CPU-Z_is1 |  | 2015-08-14
|  | CyberLink PhotoDirector 3 | 3.0.1.5524 | Неизвестно | InstallShield_{39337565-330E-4ab6-A9AE-AC81E0720B10} | CyberLink Corp. | 2014-12-05
|  | CyberLink PowerDirector 10 | 10.0.0.4220 | Неизвестно | InstallShield_{B0B4F6D2-F2AE-451A-9496-6F2F6A897B32} | CyberLink Corp. | 2014-08-29
|  | CyberLink PowerDVD 12 | 12.0.4609.02 | Неизвестно | InstallShield_{B46BEA36-0B71-4A4E-AE41-87241643FA0A} | CyberLink Corp. | 2014-12-05
|  | DAEMON Tools Lite | 10.1.0.0074 | Неизвестно | DAEMON Tools Lite | Disc Soft Ltd |
|  | DayZ |  | Неизвестно | Steam App 221100 | Bohemia Interactive |
|  | Definition Update for Microsoft Office 2013 (KB2899506) 64-Bit Edition |  | Неизвестно | {90150000-0012-0000-1000-0000000FF1CE}_Office15.STANDARD_{43F4EE3A-729F-4450-AC11-196D5FDC5DB8} | Microsoft |
|  | EA SPORTS™ FIFA 15 | 1.8.0.0 | Неизвестно | {3D4ADA2B-F028-4307-ADF4-6F9AA44725DA} | Electronic Arts |
|  | eBay Worldwide | 2.4.0105 | Неизвестно | {91589413-6675-4C27-8AFC-EFB9103B90A5} | OEM | 2015-06-28
|  | ESET Smart Security [Русский (Россия)] | 8.0.319.1 | Неизвестно | {FFADCEFF-CA00-4BD4-BFFA-9862A14B1047} | ESET, spol s r. o. | 2015-10-01
|  | EVEREST Ultimate Edition v5.50 | 5.50 | Неизвестно | EVEREST Ultimate Edition_is1 | FinalWire Ltd. | 2016-03-29
|  | Farm to Fork Collector's Edition | 3.0.2.59 | Неизвестно | WTA-6ba1e9a3-bcad-41ae-84a6-852ccdeaf2df | WildTangent |
|  | FIFA 16 | 1.4.64673.4 | Неизвестно | {28FA2805-7992-4A28-844B-040C57204718} | Electronic Arts |
|  | Foxit PhantomPDF | 6.0.121.624 | Неизвестно | {D4DF5498-C95C-4A02-9951-725FB2D7BC0D} | Foxit Corporation | 2014-08-29
|  | Game Explorer Categories - genres | 11.0.0.7 | Неизвестно | WildTangentGameProvider-acer-genres | WildTangent, Inc. |
|  | Game Explorer Categories - main | 11.0.0.7 | Неизвестно | WildTangentGameProvider-acer-main | WildTangent, Inc. |
|  | Google Chrome | 49.0.2623.110 | Неизвестно | Google Chrome | Google Inc. | 2015-06-28
|  | Google Update Helper | 1.3.29.5 | Неизвестно | {60EC980A-BDA2-4CB6-A427-B07A5498B4CA} | Google Inc. | 2016-02-01
|  | Governor of Poker 2 Premium Edition | 3.0.2.59 | Неизвестно | WTA-db53b8c9-e073-426d-a88b-d7cb6dbf5e5c | WildTangent |
|  | Grand Theft Auto V |  | Неизвестно | Steam App 271590 | Rockstar North |
|  | Host App Service | 0.269.7.911 | Неизвестно | SweetLabs_AP | Pokki |
|  | Host App Service | 0.269.7.911 | Неизвестно | SweetLabs_AP | Pokki |
|  | HP Deskjet 1010 series Справка | 30.0.0 | Неизвестно | {EF746825-F891-417D-A222-7018E0A716E1} | Hewlett Packard | 2015-08-06
|  | HP Support Solutions Framework [Русский (Россия)] | 12.0.30.81 | Неизвестно | {5D5282BD-55B2-47A7-A1B8-A673E52D9C1C} | Hewlett-Packard Company | 2015-08-06
|  | Intel(R) Chipset Device Software | 10.0.22 | Неизвестно | {BD667C75-0EDD-4073-A406-A6DD9C3016EB} | Intel Corporation | 2014-12-05
|  | Intel(R) Management Engine Components | 1.0.0.0 | Неизвестно | {4034E489-D0E9-41C4-A0DA-865D3881FE3F} | Intel Corporation | 2014-12-05
|  | Intel(R) Management Engine Components | 10.0.28.1006 | Неизвестно | {1CEAC85D-2590-4760-800F-8DE5E91F3700} | Intel Corporation |
|  | Intel(R) Management Engine Components | 10.0.28.1006 | Неизвестно | {BACDF5CE-C53E-43FD-ADB8-CFBEC19FF50E} | Intel Corporation | 2014-12-05
|  | Intel(R) ME UninstallLegacy | 1.0.1.0 | Неизвестно | {4A7EE59E-C97F-4EC6-A607-7E2CDEC24092} | Intel Corporation | 2014-12-05
|  | Intel(R) Processor Graphics | 10.18.15.4248 | Неизвестно | {F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA} | Intel Corporation |
|  | Intel(R) Serial IO | 1.1.226.0 | Неизвестно | {9FD91C5C-44AE-4D9D-85BE-AE52816B0294} | Intel Corporation |
|  | Intel(R) Serial IO | 1.1.226.0 | Неизвестно | {B7368FC9-A295-4A95-A9EB-AFD659BA7B71} | Intel Corporation | 2014-12-05
|  | Intel® Trusted Connect Service Client | 1.35.133.1 | Неизвестно | {1B444AF9-1DBE-4884-8F35-969BEFCF69A8} | Intel Corporation | 2014-12-05
|  | Java 8 Update 51 | 8.0.510 | Неизвестно | {26A24AE4-039D-4CA4-87B4-2F83218051F0} | Oracle Corporation | 2015-08-05
|  | Java Auto Updater | 2.8.51.16 | Неизвестно | {4A03706F-666A-4037-7777-5F2748764D10} | Oracle Corporation | 2015-08-05
|  | Jewel Match 3 | 3.0.2.59 | Неизвестно | WTA-90399f35-4232-40a5-a637-c35c614f9b2d | WildTangent |
|  | King Oddball | 3.0.2.48 | Неизвестно | WTA-989ec456-4170-45e9-95d9-5d9e41c01163 | WildTangent |
|  | K-Lite Codec Pack 10.0.5 Full | 10.0.5 | Неизвестно | KLiteCodecPack_is1 |  | 2015-07-04
|  | Left 4 Dead 2 |  | Неизвестно | Steam App 550 | Valve |
|  | LUXOR Evolved | 2.2.0.98 | Неизвестно | WTA-003b8718-afff-4474-9216-9804a5782912 | WildTangent |
|  | Magic Academy | 2.2.0.98 | Неизвестно | WTA-3aa66f93-9762-4bbc-995b-191f2c3052e7 | WildTangent |
|  | Microsoft Excel MUI (English) 2013 | 15.0.4569.1506 | Неизвестно | {90150000-0016-0409-1000-0000000FF1CE} | Microsoft Corporation | 2015-08-15
|  | Microsoft Excel MUI (Russian) 2013 [Русский (Россия)] | 15.0.4569.1506 | Неизвестно | {90150000-0016-0419-1000-0000000FF1CE} | Microsoft Corporation | 2015-08-15
|  | Microsoft Excel MUI (Ukrainian) 2013 [Украинский (Украина)] | 15.0.4569.1506 | Неизвестно | {90150000-0016-0422-1000-0000000FF1CE} | Microsoft Corporation | 2015-08-15
|  | Microsoft Groove MUI (English) 2013 | 15.0.4569.1506 | Неизвестно | {90150000-00BA-0409-1000-0000000FF1CE} | Microsoft Corporation | 2015-08-15
|  | Microsoft Groove MUI (Russian) 2013 [Русский (Россия)] | 15.0.4569.1506 | Неизвестно | {90150000-00BA-0419-1000-0000000FF1CE} | Microsoft Corporation | 2015-08-15
|  | Microsoft Groove MUI (Ukrainian) 2013 [Украинский (Украина)] | 15.0.4569.1506 | Неизвестно | {90150000-00BA-0422-1000-0000000FF1CE} | Microsoft Corporation | 2015-08-15
|  | Microsoft Office 32-bit Components 2013 | 15.0.4569.1506 | Неизвестно | {90150000-00C1-0000-1000-0000000FF1CE} | Microsoft Corporation | 2015-08-15
|  | Microsoft Office Korrekturhilfen 2013 - Deutsch [Немецкий (Германия)] | 15.0.4569.1506 | Неизвестно | {90150000-001F-0407-1000-0000000FF1CE} | Microsoft Corporation | 2015-08-15
|  | Microsoft Office OSM MUI (English) 2013 | 15.0.4569.1506 | Неизвестно | {90150000-00E1-0409-1000-0000000FF1CE} | Microsoft Corporation | 2015-08-15
|  | Microsoft Office OSM MUI (Russian) 2013 [Русский (Россия)] | 15.0.4569.1506 | Неизвестно | {90150000-00E1-0419-1000-0000000FF1CE} | Microsoft Corporation | 2015-08-15
|  | Microsoft Office OSM MUI (Ukrainian) 2013 [Украинский (Украина)] | 15.0.4569.1506 | Неизвестно | {90150000-00E1-0422-1000-0000000FF1CE} | Microsoft Corporation | 2015-08-15
|  | Microsoft Office OSM UX MUI (English) 2013 | 15.0.4569.1506 | Неизвестно | {90150000-00E2-0409-1000-0000000FF1CE} | Microsoft Corporation | 2015-08-15
|  | Microsoft Office OSM UX MUI (Russian) 2013 [Русский (Россия)] | 15.0.4569.1506 | Неизвестно | {90150000-00E2-0419-1000-0000000FF1CE} | Microsoft Corporation | 2015-08-15
|  | Microsoft Office OSM UX MUI (Ukrainian) 2013 [Украинский (Украина)] | 15.0.4569.1506 | Неизвестно | {90150000-00E2-0422-1000-0000000FF1CE} | Microsoft Corporation | 2015-08-15
|  | Microsoft Office Proofing (English) 2013 | 15.0.4569.1506 | Неизвестно | {90150000-002C-0409-1000-0000000FF1CE} | Microsoft Corporation | 2015-08-15
|  | Microsoft Office Proofing (Russian) 2013 [Русский (Россия)] | 15.0.4569.1506 | Неизвестно | {90150000-002C-0419-1000-0000000FF1CE} | Microsoft Corporation | 2015-08-15
|  | Microsoft Office Proofing (Ukrainian) 2013 [Украинский (Украина)] | 15.0.4569.1506 | Неизвестно | {90150000-002C-0422-1000-0000000FF1CE} | Microsoft Corporation | 2015-08-15
|  | Microsoft Office Proofing Tools 2013 - English | 15.0.4569.1506 | Неизвестно | {90150000-001F-0409-1000-0000000FF1CE} | Microsoft Corporation | 2015-08-15
|  | Microsoft Office Proofing Tools 2013 - Espanol [Испанский (Испания, международная сортировка)] | 15.0.4569.1506 | Неизвестно | {90150000-001F-0C0A-1000-0000000FF1CE} | Microsoft Corporation | 2015-08-15
|  | Microsoft Office Shared 32-bit MUI (English) 2013 | 15.0.4569.1506 | Неизвестно | {90150000-00C1-0409-1000-0000000FF1CE} | Microsoft Corporation | 2015-08-15
|  | Microsoft Office Shared 32-bit MUI (Russian) 2013 [Русский (Россия)] | 15.0.4569.1506 | Неизвестно | {90150000-00C1-0419-1000-0000000FF1CE} | Microsoft Corporation | 2015-08-15
|  | Microsoft Office Shared 32-bit MUI (Ukrainian) 2013 [Украинский (Украина)] | 15.0.4569.1506 | Неизвестно | {90150000-00C1-0422-1000-0000000FF1CE} | Microsoft Corporation | 2015-08-15
|  | Microsoft Office Shared MUI (English) 2013 | 15.0.4569.1506 | Неизвестно | {90150000-006E-0409-1000-0000000FF1CE} | Microsoft Corporation | 2015-08-15
|  | Microsoft Office Shared MUI (Russian) 2013 [Русский (Россия)] | 15.0.4569.1506 | Неизвестно | {90150000-006E-0419-1000-0000000FF1CE} | Microsoft Corporation | 2015-08-15
|  | Microsoft Office Shared MUI (Ukrainian) 2013 [Украинский (Украина)] | 15.0.4569.1506 | Неизвестно | {90150000-006E-0422-1000-0000000FF1CE} | Microsoft Corporation | 2015-08-15
|  | Microsoft Office Shared Setup Metadata MUI (English) 2013 | 15.0.4569.1506 | Неизвестно | {90150000-0115-0409-1000-0000000FF1CE} | Microsoft Corporation | 2015-08-15
|  | Microsoft Office Standard 2013 | 15.0.4569.1506 | Неизвестно | {90150000-0012-0000-1000-0000000FF1CE} | Microsoft Corporation | 2015-08-15
|  | Microsoft Office стандартный 2013 | 15.0.4569.1506 | Неизвестно | Office15.STANDARD | Microsoft Corporation |
|  | Microsoft OneNote MUI (English) 2013 | 15.0.4569.1506 | Неизвестно | {90150000-00A1-0409-1000-0000000FF1CE} | Microsoft Corporation | 2015-08-15
|  | Microsoft OneNote MUI (Russian) 2013 [Русский (Россия)] | 15.0.4569.1506 | Неизвестно | {90150000-00A1-0419-1000-0000000FF1CE} | Microsoft Corporation | 2015-08-15
|  | Microsoft OneNote MUI (Ukrainian) 2013 [Украинский (Украина)] | 15.0.4569.1506 | Неизвестно | {90150000-00A1-0422-1000-0000000FF1CE} | Microsoft Corporation | 2015-08-15
|  | Microsoft Outlook MUI (English) 2013 | 15.0.4569.1506 | Неизвестно | {90150000-001A-0409-1000-0000000FF1CE} | Microsoft Corporation | 2015-08-15
|  | Microsoft Outlook MUI (Russian) 2013 [Русский (Россия)] | 15.0.4569.1506 | Неизвестно | {90150000-001A-0419-1000-0000000FF1CE} | Microsoft Corporation | 2015-08-15
|  | Microsoft Outlook MUI (Ukrainian) 2013 [Украинский (Украина)] | 15.0.4569.1506 | Неизвестно | {90150000-001A-0422-1000-0000000FF1CE} | Microsoft Corporation | 2015-08-15
|  | Microsoft PowerPoint MUI (English) 2013 | 15.0.4569.1506 | Неизвестно | {90150000-0018-0409-1000-0000000FF1CE} | Microsoft Corporation | 2015-08-15
|  | Microsoft PowerPoint MUI (Russian) 2013 [Русский (Россия)] | 15.0.4569.1506 | Неизвестно | {90150000-0018-0419-1000-0000000FF1CE} | Microsoft Corporation | 2015-08-15
|  | Microsoft PowerPoint MUI (Ukrainian) 2013 [Украинский (Украина)] | 15.0.4569.1506 | Неизвестно | {90150000-0018-0422-1000-0000000FF1CE} | Microsoft Corporation | 2015-08-15
|  | Microsoft Publisher MUI (English) 2013 | 15.0.4569.1506 | Неизвестно | {90150000-0019-0409-1000-0000000FF1CE} | Microsoft Corporation | 2015-08-15
|  | Microsoft Publisher MUI (Russian) 2013 [Русский (Россия)] | 15.0.4569.1506 | Неизвестно | {90150000-0019-0419-1000-0000000FF1CE} | Microsoft Corporation | 2015-08-15
|  | Microsoft Publisher MUI (Ukrainian) 2013 [Украинский (Украина)] | 15.0.4569.1506 | Неизвестно | {90150000-0019-0422-1000-0000000FF1CE} | Microsoft Corporation | 2015-08-15
|  | Microsoft Visual C++ 2005 Redistributable - x86 8.0.50727.42 False | 8.0.50727.42 | Неизвестно | {A49F249F-0C91-497F-86DF-B2585E8E76B7} | Microsoft Corporation | 2015-09-17
|  | Microsoft Visual C++ 2005 Redistributable - x86 8.0.51011 False | 8.0.51011 | Неизвестно | {a0fe116e-9a8a-466f-aee0-625cb7c207e3} | Microsoft Corporation | 2015-09-17
|  | Microsoft Visual C++ 2005 Redistributable - x86 8.0.56336 False | 8.0.56336 | Неизвестно | {7299052b-02a4-4627-81f2-1818da5d550d} | Microsoft Corporation | 2015-09-17
|  | Microsoft Visual C++ 2005 Redistributable - x86 8.0.58299 False | 8.0.58299 | Неизвестно | {052bac4a-6f79-46d4-a024-1ce1b4f73cd4} | Microsoft Corporation | 2015-09-17
|  | Microsoft Visual C++ 2005 Redistributable - x86 8.0.59193 False | 8.0.59193 | Неизвестно | {837b34e3-7c30-493c-8f6a-2b0f04e2912c} | Microsoft Corporation | 2015-09-17
|  | Microsoft Visual C++ 2005 Redistributable - x86 8.0.61001 | 8.0.61001 | Неизвестно | {710f4c1c-cc18-4c49-8cbf-51240c89a1a2} | Microsoft Corporation | 2015-09-17
|  | Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 | 9.0.30729 | Неизвестно | {8220EEFE-38CD-377E-8595-13398D740ACE} | Microsoft Corporation | 2014-12-05
|  | Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 False [Русский (Россия)] | 9.0.21022 | Неизвестно | {DCB46B42-723F-350E-B18A-449BC6C21636} | Microsoft Corporation | 2015-09-17
|  | Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022.0 False | 9.0.21022 | Неизвестно | {FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4} | Microsoft Corporation | 2015-09-17
|  | Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022.218 False | 9.0.21022.218 | Неизвестно | {E503B4BF-F7BB-3D5F-8BC8-F694B1CFF942} | Microsoft Corporation | 2015-09-17
|  | Microsoft Visual C++ 2008 Redistributable - x86 9.0.30411 False | 9.0.30411 | Неизвестно | {5DA8F6CD-C70E-39D8-8430-3D9808D6BD17} | Microsoft Corporation | 2015-09-17
|  | Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 False [Русский (Россия)] | 9.0.30729 | Неизвестно | {527BBE2F-1FED-3D8B-91CB-4DB0F838E69E} | Microsoft Corporation | 2015-09-17
|  | Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 False | 9.0.30729 | Неизвестно | {9A25302D-30C0-39D9-BD6F-21E6EC160475} | Microsoft Corporation | 2015-09-17
|  | Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4048 False | 9.0.30729.4048 | Неизвестно | {5B1F2843-B379-3FF2-B0D3-64DD143ED53A} | Microsoft Corporation | 2015-09-17
|  | Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 False | 9.0.30729.4148 | Неизвестно | {1F1C2DFC-2D24-3E06-BCB8-725134ADF989} | Microsoft Corporation | 2015-09-17
|  | Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.5570 False | 9.0.30729.5570 | Неизвестно | {86CE85E6-DBAC-3FFD-B977-E4B79F83C909} | Microsoft Corporation | 2015-09-17
|  | Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 | 9.0.30729.6161 | Неизвестно | {9BE518E6-ECC6-35A9-88E4-87755C07200F} | Microsoft Corporation | 2015-09-17
|  | Microsoft Visual C++ 2010 Redistributable - x64 10.0.40219 | 10.0.40219 | Неизвестно | {1D8E6291-B0D5-35EC-8441-6616F567A0F7} | Microsoft Corporation | 2015-09-23
|  | Microsoft Visual C++ 2010 Redistributable - x86 10.0.40219 | 10.0.40219 | Неизвестно | {F0C3E5D1-1ADE-321E-8167-68EF0DE699A5} | Microsoft Corporation | 2015-09-23
|  | Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.60610 | 11.0.60610.1 | Неизвестно | {a1909659-0a08-4554-8af1-2175904903a1} | Microsoft Corporation |
|  | Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 | 11.0.61030.0 | Неизвестно | {ca67548a-5ebe-413a-b50c-4b9ceb6d66c6} | Microsoft Corporation |
|  | Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 | 11.0.61030.0 | Неизвестно | {d491dd9d-2eda-4d75-b504-1a201436e7fd} | Microsoft Corporation |
|  | Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.60610 | 11.0.60610.1 | Неизвестно | {01db25f3-1b76-4d97-88c8-1c90634d88fb} | Корпорация Майкрософт |
|  | Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.60610 | 11.0.60610.1 | Неизвестно | {95716cce-fc71-413f-8ad5-56c2892d4b3a} | Microsoft Corporation |
|  | Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 | 11.0.61030.0 | Неизвестно | {33d1fd90-4274-48a1-9bc1-97e33d9c2d6f} | Microsoft Corporation |
|  | Microsoft Visual C++ 2012 x64 Additional Runtime - 11.0.61030 | 11.0.61030 | Неизвестно | {37B8F9C7-03FB-3253-8781-2517C99D7C00} | Microsoft Corporation | 2014-08-29
|  | Microsoft Visual C++ 2012 x64 Minimum Runtime - 11.0.61030 | 11.0.61030 | Неизвестно | {CF2BEA3C-26EA-32F8-AA9B-331F7E34BA97} | Microsoft Corporation | 2014-08-29
|  | Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.50727 False | 11.0.50727 | Неизвестно | {FDB30193-FDA0-3DAA-ACCA-A75EEFE53607} | Microsoft Corporation | 2015-09-17
|  | Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.51106 False | 11.0.51106 | Неизвестно | {6C772996-BFF3-3C8C-860B-B3D48FF05D65} | Microsoft Corporation | 2015-09-17
|  | Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.60610 | 11.0.60610 | Неизвестно | {3D6AD258-61EA-35F5-812C-B7A02152996E} | Microsoft Corporation | 2015-09-17
|  | Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.61030 | 11.0.61030 | Неизвестно | {B175520C-86A2-35A7-8619-86DC379688B9} | Microsoft Corporation | 2015-08-07
|  | Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.50727 False | 11.0.50727 | Неизвестно | {2F73A7B2-E50E-39A6-9ABC-EF89E4C62E36} | Microsoft Corporation | 2015-09-17
|  | Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.51106 False | 11.0.51106 | Неизвестно | {E824E81C-80A4-3DFF-B5F9-4842A9FF5F7F} | Microsoft Corporation | 2015-09-17
|  | Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.60610 | 11.0.60610 | Неизвестно | {E7D4E834-93EB-351F-B8FB-82CDAE623003} | Microsoft Corporation | 2015-09-17
|  | Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.61030 | 11.0.61030 | Неизвестно | {BD95A8CD-1D9F-35AD-981A-3E7925026EBB} | Microsoft Corporation | 2015-08-07
|  | Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 | 12.0.30501.0 | Неизвестно | {050d4fc8-5d48-4b8f-8972-47c82c46020f} | Microsoft Corporation |
|  | Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 | 12.0.30501.0 | Неизвестно | {f65db027-aff3-4070-886a-0d87064aabb1} | Microsoft Corporation |
|  | Microsoft Visual C++ 2013 x64 Additional Runtime - 12.0.21005 | 12.0.21005 | Неизвестно | {929FBD26-9020-399B-9A7A-751D61F0B942} | Microsoft Corporation | 2015-06-29
|  | Microsoft Visual C++ 2013 x64 Minimum Runtime - 12.0.21005 | 12.0.21005 | Неизвестно | {A749D8E6-B613-3BE3-8F5F-045C84EBA29B} | Microsoft Corporation | 2015-06-29
|  | Microsoft Visual C++ 2013 x86 Additional Runtime - 12.0.21005 | 12.0.21005 | Неизвестно | {F8CFEB22-A2E7-3971-9EDA-4B11EDEFC185} | Microsoft Corporation | 2015-06-29
|  | Microsoft Visual C++ 2013 x86 Minimum Runtime - 12.0.21005 | 12.0.21005 | Неизвестно | {13A4EE12-23EA-3371-91EE-EFB36DDFFF3E} | Microsoft Corporation | 2015-06-29
|  | Microsoft Word MUI (English) 2013 | 15.0.4569.1506 | Неизвестно | {90150000-001B-0409-1000-0000000FF1CE} | Microsoft Corporation | 2015-08-15
|  | Microsoft Word MUI (Russian) 2013 [Русский (Россия)] | 15.0.4569.1506 | Неизвестно | {90150000-001B-0419-1000-0000000FF1CE} | Microsoft Corporation | 2015-08-15
|  | Microsoft Word MUI (Ukrainian) 2013 [Украинский (Украина)] | 15.0.4569.1506 | Неизвестно | {90150000-001B-0422-1000-0000000FF1CE} | Microsoft Corporation | 2015-08-15
|  | Minecraft v1.8.8 |  | Неизвестно | vsetop.com Minecraft v1.8.8_is1 | VseTop.Com | 2015-08-05
|  | NVIDIA GeForce Experience 2.5.12.11 [русский (Россия)] | 2.5.12.11 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience | NVIDIA Corporation | 2015-08-14
|  | NVIDIA GeForce Experience Service [русский (Россия)] | 2.5.12.11 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_GfExperienceService | NVIDIA Corporation | 2015-08-14
|  | NVIDIA Install Application [русский (Россия)] | 2.1002.180.1524 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_installer | NVIDIA Corporation | 2015-08-16
|  | NVIDIA LED Visualizer 1.0 [русский (Россия)] | 1.0 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_GFExperience.LEDVisualizer | NVIDIA Corporation | 2015-08-14
|  | NVIDIA Network Service [русский (Россия)] | 2.4 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Network.Service | NVIDIA Corporation | 2015-08-14
|  | NVIDIA Optimus Update 2.5.12.11 [русский (Россия)] | 2.5.12.11 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Optimus | NVIDIA Corporation | 2015-08-14
|  | NVIDIA PhysX | 9.13.0725 | Неизвестно | {7B5AA67E-FEA0-40BB-BAB5-CA56645A589C} | NVIDIA Corporation | 2015-09-17
|  | NVIDIA ShadowPlay 2.5.12.11 [русский (Россия)] | 2.5.12.11 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_ShadowPlay | NVIDIA Corporation | 2015-08-14
|  | NVIDIA Update Core [русский (Россия)] | 2.5.12.11 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Update.Core | NVIDIA Corporation | 2015-08-14
|  | NVIDIA Virtual Audio 1.2.30 [русский (Россия)] | 1.2.30 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_VirtualAudio.Driver | NVIDIA Corporation | 2015-08-14
|  | NVIDIA Графический драйвер 355.60 [русский (Россия)] | 355.60 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver | NVIDIA Corporation | 2015-08-16
|  | Opera Stable 36.0.2130.46 | 36.0.2130.46 | Неизвестно | Opera 36.0.2130.46 | Opera Software |
|  | Origin | 9.5.20.5318 | Неизвестно | Origin | Electronic Arts, Inc. |
|  | Outils de verification linguistique 2013 de Microsoft Office - Francais [Французский (Франция)] | 15.0.4569.1506 | Неизвестно | {90150000-001F-040C-1000-0000000FF1CE} | Microsoft Corporation | 2015-08-15
|  | Peggle Nights | 2.2.0.98 | Неизвестно | WTA-1b6b959b-85a9-4ed4-bf92-952989abac87 | WildTangent |
|  | Plants vs. Zombies - Game of the Year | 3.0.2.59 | Неизвестно | WTA-2cd0e23c-9801-43f8-928d-f9243e16cc08 | WildTangent |
|  | Pokki Start Menu | 0.269.7.911 | Неизвестно | SweetLabs_Start_Menu | Pokki |
|  | Pokki Start Menu | 0.269.7.911 | Неизвестно | SweetLabs_Start_Menu | Pokki |
|  | Polar Bowler 1st Frame | 3.0.2.59 | Неизвестно | WTA-caeaeb7f-847d-4915-a4ee-52d835bebef7 | WildTangent |
|  | PunkBuster Services |  | Неизвестно | PunkBusterSvc | Even Balance, Inc. |
|  | QGNA | 3.4.5.1638 | Неизвестно | 2DC74854-88F0-4543-9AC5-3ACABFABA8F4_is1 | Global Gamers Solutions Ltd. © | 2015-10-18
|  | Qualcomm Atheros Bluetooth Suite (64) | 8.0.1.318 | Неизвестно | {A84A4FB1-D703-48DB-89E0-68B6499D2801} | Qualcomm Atheros Communications | 2014-12-05
|  | Qualcomm Atheros WLAN and Bluetooth Client Installation Program [Русский (Россия)] | 12.29 | Неизвестно | {28006915-2739-4EBE-B5E8-49B25D32EB33} | Qualcomm Atheros | 2014-12-05
|  | Razer Cortex | 6.4.6.10930 | Неизвестно | Razer Cortex_is1 | Razer Inc. | 2015-12-15
|  | Realtek Card Reader | 6.3.9600.21257 | Неизвестно | {5BC2B5AB-80DE-4E83-B8CF-426902051D0A} | Realtek Semiconductor Corp. | 2014-12-05
|  | Realtek Ethernet Controller Driver | 8.34.617.2014 | Неизвестно | {8833FFB6-5B0C-4764-81AA-06DFEED9A476} | Realtek | 2014-12-05
|  | Realtek High Definition Audio Driver | 6.0.1.7589 | Неизвестно | {F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC} | Realtek Semiconductor Corp. |
|  | Rockstar Games Social Club | 1.1.6.5 | Неизвестно | Rockstar Games Social Club | Rockstar Games |
|  | SHIELD Streaming [русский (Россия)] | 4.1.3000 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_GFExperience.NvStreamSrv | NVIDIA Corporation | 2015-08-14
|  | SHIELD Wireless Controller Driver [русский (Россия)] | 2.5.12.11 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_ShieldWirelessController | NVIDIA Corporation | 2015-08-14
|  | Sid Meier's Civilization V |  | Неизвестно | Steam App 8930 | 2K Games, Inc. |
|  | Skype™ 7.17 | 7.17.106 | Неизвестно | {FC965A47-4839-40CA-B618-18F486F042C6} | Skype Technologies S.A. | 2016-01-08
|  | SopCast 3.5.0 | 3.5.0 | Неизвестно | SopCast | www.sopcast.com |
|  | Sound Processor 0.5.9 | 0.5.9 | Неизвестно | Sound Processor | Telesystems |
|  | Steam | 2.10.91.91 | Неизвестно | Steam | Valve Corporation |
|  | Stronghold HD | 2.0.0.3 | Неизвестно | GOGPACKSTRONGHOLDHD_is1 | GOG.com | 2015-08-19
|  | The Chronicles of Emerland Solitaire | 3.0.2.51 | Неизвестно | WTA-26e4ab50-ac9f-47fb-ad4c-aa4f2b5ee2f7 | WildTangent |
|  | The Third Age Total War | 3.2 | Неизвестно | {64894BB6-F3E0-4248-A670-8D947A01AD05}_is1 | RePack by Raz0r 15/02/2013 | 2016-02-04
|  | The Witcher 3: Wild Hunt |  | Неизвестно | Steam App 292030 | CD PROJEKT RED |
|  | Total War: ROME II - Emperor Edition |  | Неизвестно | Steam App 214950 | Creative Assembly |
|  | Trinklit Supreme | 2.2.0.98 | Неизвестно | WTA-d7803241-69ea-4980-a85b-18e09c5d92e6 | WildTangent |
|  | Tropico 5 |  | Неизвестно | Steam App 245620 | Haemimont Games |
|  | Unity Web Player | 5.0.3f2 | Неизвестно | UnityWebPlayer | Unity Technologies ApS |
|  | Unity Web Player | 5.0.3f2 | Неизвестно | UnityWebPlayer | Unity Technologies ApS |
|  | Update for Microsoft Excel 2013 (KB2899509) 64-Bit Edition |  | Неизвестно | {90150000-0012-0000-1000-0000000FF1CE}_Office15.STANDARD_{62D9FCDC-71E5-4948-B0CB-ADFECFAC886B} | Microsoft |
|  | Update for Microsoft Excel 2013 (KB2899509) 64-Bit Edition |  | Неизвестно | {90150000-0016-0409-1000-0000000FF1CE}_Office15.STANDARD_{62D9FCDC-71E5-4948-B0CB-ADFECFAC886B} | Microsoft |
|  | Update for Microsoft Excel 2013 (KB2899509) 64-Bit Edition |  | Неизвестно | {90150000-0016-0419-1000-0000000FF1CE}_Office15.STANDARD_{62D9FCDC-71E5-4948-B0CB-ADFECFAC886B} | Microsoft |
|  | Update for Microsoft Excel 2013 (KB2899509) 64-Bit Edition |  | Неизвестно | {90150000-0016-0422-1000-0000000FF1CE}_Office15.STANDARD_{62D9FCDC-71E5-4948-B0CB-ADFECFAC886B} | Microsoft |
|  | Update for Microsoft Excel 2013 (KB2899509) 64-Bit Edition |  | Неизвестно | {90150000-0018-0409-1000-0000000FF1CE}_Office15.STANDARD_{62D9FCDC-71E5-4948-B0CB-ADFECFAC886B} | Microsoft |
|  | Update for Microsoft Excel 2013 (KB2899509) 64-Bit Edition |  | Неизвестно | {90150000-0018-0419-1000-0000000FF1CE}_Office15.STANDARD_{62D9FCDC-71E5-4948-B0CB-ADFECFAC886B} | Microsoft |
|  | Update for Microsoft Excel 2013 (KB2899509) 64-Bit Edition |  | Неизвестно | {90150000-0018-0422-1000-0000000FF1CE}_Office15.STANDARD_{62D9FCDC-71E5-4948-B0CB-ADFECFAC886B} | Microsoft |
|  | Update for Microsoft Excel 2013 (KB2899509) 64-Bit Edition |  | Неизвестно | {90150000-001B-0409-1000-0000000FF1CE}_Office15.STANDARD_{62D9FCDC-71E5-4948-B0CB-ADFECFAC886B} | Microsoft |
|  | Update for Microsoft Excel 2013 (KB2899509) 64-Bit Edition |  | Неизвестно | {90150000-001B-0419-1000-0000000FF1CE}_Office15.STANDARD_{62D9FCDC-71E5-4948-B0CB-ADFECFAC886B} | Microsoft |
|  | Update for Microsoft Excel 2013 (KB2899509) 64-Bit Edition |  | Неизвестно | {90150000-001B-0422-1000-0000000FF1CE}_Office15.STANDARD_{62D9FCDC-71E5-4948-B0CB-ADFECFAC886B} | Microsoft |
|  | Update for Microsoft Excel 2013 (KB2899509) 64-Bit Edition |  | Неизвестно | {90150000-00C1-0419-1000-0000000FF1CE}_Office15.STANDARD_{62D9FCDC-71E5-4948-B0CB-ADFECFAC886B} | Microsoft |
|  | Update for Microsoft Office 2013 (KB2760344) 64-Bit Edition |  | Неизвестно | {90150000-0012-0000-1000-0000000FF1CE}_Office15.STANDARD_{EF77B4A6-DFEC-4010-A87D-9B6BF87FABEC} | Microsoft |
|  | Update for Microsoft Office 2013 (KB2863843) 64-Bit Edition |  | Неизвестно | {90150000-0012-0000-1000-0000000FF1CE}_Office15.STANDARD_{290D80DE-03AB-47EC-9402-108AF4CE4F66} | Microsoft |
|  | Update for Microsoft Office 2013 (KB2881001) 64-Bit Edition |  | Неизвестно | {90150000-0012-0000-1000-0000000FF1CE}_Office15.STANDARD_{DF1B7B95-4A86-4605-A628-556394B5580A} | Microsoft |
|  | Update for Microsoft Office 2013 (KB2881008) 64-Bit Edition |  | Неизвестно | {90150000-0012-0000-1000-0000000FF1CE}_Office15.STANDARD_{FCA6FD54-B1B9-4747-9E2B-2DDE78D0D58B} | Microsoft |
|  | Update for Microsoft Office 2013 (KB2881008) 64-Bit Edition |  | Неизвестно | {90150000-006E-0409-1000-0000000FF1CE}_Office15.STANDARD_{FCA6FD54-B1B9-4747-9E2B-2DDE78D0D58B} | Microsoft |
|  | Update for Microsoft Office 2013 (KB2881008) 64-Bit Edition |  | Неизвестно | {90150000-006E-0419-1000-0000000FF1CE}_Office15.STANDARD_{FCA6FD54-B1B9-4747-9E2B-2DDE78D0D58B} | Microsoft |
|  | Update for Microsoft Office 2013 (KB2881008) 64-Bit Edition |  | Неизвестно | {90150000-006E-0422-1000-0000000FF1CE}_Office15.STANDARD_{FCA6FD54-B1B9-4747-9E2B-2DDE78D0D58B} | Microsoft |
|  | Update for Microsoft Office 2013 (KB2881008) 64-Bit Edition |  | Неизвестно | {90150000-00C1-0000-1000-0000000FF1CE}_Office15.STANDARD_{FCA6FD54-B1B9-4747-9E2B-2DDE78D0D58B} | Microsoft |
|  | Update for Microsoft Office 2013 (KB2883049) 64-Bit Edition |  | Неизвестно | {90150000-0012-0000-1000-0000000FF1CE}_Office15.STANDARD_{39D9DAC1-16A7-430A-B2F3-4D3D000454D0} | Microsoft |
|  | Update for Microsoft Office 2013 (KB2889857) 64-Bit Edition |  | Неизвестно | {90150000-001F-0409-1000-0000000FF1CE}_Office15.STANDARD_{01AE478E-A0BE-4653-BC13-FE35F784ADD1} | Microsoft |
|  | Update for Microsoft Office 2013 (KB2889857) 64-Bit Edition |  | Неизвестно | {90150000-001F-0419-1000-0000000FF1CE}_Office15.STANDARD_{89265E49-E893-41E7-8702-AA8A516D7B9D} | Microsoft |
|  | Update for Microsoft Office 2013 (KB2889857) 64-Bit Edition |  | Неизвестно | {90150000-001F-0422-1000-0000000FF1CE}_Office15.STANDARD_{035208DC-ED11-4B90-8D8C-9CF0E361DF76} | Microsoft |
|  | Update for Microsoft Office 2013 (KB2889940) 64-Bit Edition |  | Неизвестно | {90150000-0012-0000-1000-0000000FF1CE}_Office15.STANDARD_{36772E16-D3FA-440E-B001-0BEB2B1FCE47} | Microsoft |
|  | Update for Microsoft Office 2013 (KB2899493) 64-Bit Edition |  | Неизвестно | {90150000-0012-0000-1000-0000000FF1CE}_Office15.STANDARD_{2F5AC93A-75C7-40AB-A1D4-6DC9751AD462} | Microsoft |
|  | Update for Microsoft Office 2013 (KB2899493) 64-Bit Edition |  | Неизвестно | {90150000-006E-0409-1000-0000000FF1CE}_Office15.STANDARD_{2F5AC93A-75C7-40AB-A1D4-6DC9751AD462} | Microsoft |
|  | Update for Microsoft Office 2013 (KB2899493) 64-Bit Edition |  | Неизвестно | {90150000-006E-0419-1000-0000000FF1CE}_Office15.STANDARD_{2F5AC93A-75C7-40AB-A1D4-6DC9751AD462} | Microsoft |
|  | Update for Microsoft Office 2013 (KB2899493) 64-Bit Edition |  | Неизвестно | {90150000-006E-0422-1000-0000000FF1CE}_Office15.STANDARD_{2F5AC93A-75C7-40AB-A1D4-6DC9751AD462} | Microsoft |
|  | Update for Microsoft Office 2013 (KB2899493) 64-Bit Edition |  | Неизвестно | {90150000-00C1-0000-1000-0000000FF1CE}_Office15.STANDARD_{2F5AC93A-75C7-40AB-A1D4-6DC9751AD462} | Microsoft |
|  | Update for Microsoft OneDrive for Business (KB2889866) 64-Bit Edition |  | Неизвестно | {90150000-0012-0000-1000-0000000FF1CE}_Office15.STANDARD_{6666C6C6-4AC6-4475-887E-5874B69EB414} | Microsoft |
|  | Update for Microsoft OneDrive for Business (KB2889866) 64-Bit Edition |  | Неизвестно | {90150000-00BA-0409-1000-0000000FF1CE}_Office15.STANDARD_{6666C6C6-4AC6-4475-887E-5874B69EB414} | Microsoft |
|  | Update for Microsoft OneDrive for Business (KB2889866) 64-Bit Edition |  | Неизвестно | {90150000-00BA-0419-1000-0000000FF1CE}_Office15.STANDARD_{6666C6C6-4AC6-4475-887E-5874B69EB414} | Microsoft |
|  | Update for Microsoft OneDrive for Business (KB2889866) 64-Bit Edition |  | Неизвестно | {90150000-00BA-0422-1000-0000000FF1CE}_Office15.STANDARD_{6666C6C6-4AC6-4475-887E-5874B69EB414} | Microsoft |
|  | Update for Microsoft OneDrive for Business (KB2889866) 64-Bit Edition |  | Неизвестно | {90150000-00C1-0000-1000-0000000FF1CE}_Office15.STANDARD_{6666C6C6-4AC6-4475-887E-5874B69EB414} | Microsoft |
|  | Update for Microsoft OneDrive for Business (KB2889866) 64-Bit Edition |  | Неизвестно | {90150000-00C1-0409-1000-0000000FF1CE}_Office15.STANDARD_{6666C6C6-4AC6-4475-887E-5874B69EB414} | Microsoft |
|  | Update for Microsoft OneDrive for Business (KB2889866) 64-Bit Edition |  | Неизвестно | {90150000-00C1-0419-1000-0000000FF1CE}_Office15.STANDARD_{6666C6C6-4AC6-4475-887E-5874B69EB414} | Microsoft |
|  | Update for Microsoft OneDrive for Business (KB2889866) 64-Bit Edition |  | Неизвестно | {90150000-00C1-0422-1000-0000000FF1CE}_Office15.STANDARD_{6666C6C6-4AC6-4475-887E-5874B69EB414} | Microsoft |
|  | Update for Microsoft OneNote 2013 (KB2883059) 64-Bit Edition |  | Неизвестно | {90150000-0012-0000-1000-0000000FF1CE}_Office15.STANDARD_{BA62716F-904B-4668-A792-A41C1D806416} | Microsoft |
|  | Update for Microsoft OneNote 2013 (KB2883059) 64-Bit Edition |  | Неизвестно | {90150000-00A1-0409-1000-0000000FF1CE}_Office15.STANDARD_{BA62716F-904B-4668-A792-A41C1D806416} | Microsoft |
|  | Update for Microsoft OneNote 2013 (KB2883059) 64-Bit Edition |  | Неизвестно | {90150000-00A1-0419-1000-0000000FF1CE}_Office15.STANDARD_{BA62716F-904B-4668-A792-A41C1D806416} | Microsoft |
|  | Update for Microsoft OneNote 2013 (KB2883059) 64-Bit Edition |  | Неизвестно | {90150000-00A1-0422-1000-0000000FF1CE}_Office15.STANDARD_{BA62716F-904B-4668-A792-A41C1D806416} | Microsoft |
|  | Update for Microsoft OneNote 2013 (KB2883059) 64-Bit Edition |  | Неизвестно | {90150000-00C1-0000-1000-0000000FF1CE}_Office15.STANDARD_{BA62716F-904B-4668-A792-A41C1D806416} | Microsoft |
|  | Update for Microsoft Outlook 2013 (KB2899504) 64-Bit Edition |  | Неизвестно | {90150000-0012-0000-1000-0000000FF1CE}_Office15.STANDARD_{C47FD1BD-A91B-4BAB-9B3D-BAA0D6E8E656} | Microsoft |
|  | Update for Microsoft Outlook 2013 (KB2899504) 64-Bit Edition |  | Неизвестно | {90150000-001A-0409-1000-0000000FF1CE}_Office15.STANDARD_{C47FD1BD-A91B-4BAB-9B3D-BAA0D6E8E656} | Microsoft |
|  | Update for Microsoft Outlook 2013 (KB2899504) 64-Bit Edition |  | Неизвестно | {90150000-001A-0419-1000-0000000FF1CE}_Office15.STANDARD_{C47FD1BD-A91B-4BAB-9B3D-BAA0D6E8E656} | Microsoft |
|  | Update for Microsoft Outlook 2013 (KB2899504) 64-Bit Edition |  | Неизвестно | {90150000-001A-0422-1000-0000000FF1CE}_Office15.STANDARD_{C47FD1BD-A91B-4BAB-9B3D-BAA0D6E8E656} | Microsoft |
|  | Update for Microsoft PowerPoint 2013 (KB2889936) 64-Bit Edition |  | Неизвестно | {90150000-0012-0000-1000-0000000FF1CE}_Office15.STANDARD_{675AFAB3-7AEF-47EF-97B9-238D1D70C790} | Microsoft |
|  | Update for Microsoft PowerPoint 2013 (KB2889936) 64-Bit Edition |  | Неизвестно | {90150000-0018-0409-1000-0000000FF1CE}_Office15.STANDARD_{675AFAB3-7AEF-47EF-97B9-238D1D70C790} | Microsoft |
|  | Update for Microsoft PowerPoint 2013 (KB2889936) 64-Bit Edition |  | Неизвестно | {90150000-0018-0419-1000-0000000FF1CE}_Office15.STANDARD_{675AFAB3-7AEF-47EF-97B9-238D1D70C790} | Microsoft |
|  | Update for Microsoft PowerPoint 2013 (KB2889936) 64-Bit Edition |  | Неизвестно | {90150000-0018-0422-1000-0000000FF1CE}_Office15.STANDARD_{675AFAB3-7AEF-47EF-97B9-238D1D70C790} | Microsoft |
|  | Update for Microsoft Publisher 2013 (KB2880999) 64-Bit Edition |  | Неизвестно | {90150000-0012-0000-1000-0000000FF1CE}_Office15.STANDARD_{C07147B9-CC0B-4CC1-A107-A705889A54F2} | Microsoft |
|  | Update for Microsoft Publisher 2013 (KB2880999) 64-Bit Edition |  | Неизвестно | {90150000-0019-0409-1000-0000000FF1CE}_Office15.STANDARD_{C07147B9-CC0B-4CC1-A107-A705889A54F2} | Microsoft |
|  | Update for Microsoft Publisher 2013 (KB2880999) 64-Bit Edition |  | Неизвестно | {90150000-0019-0419-1000-0000000FF1CE}_Office15.STANDARD_{C07147B9-CC0B-4CC1-A107-A705889A54F2} | Microsoft |
|  | Update for Microsoft Publisher 2013 (KB2880999) 64-Bit Edition |  | Неизвестно | {90150000-0019-0422-1000-0000000FF1CE}_Office15.STANDARD_{C07147B9-CC0B-4CC1-A107-A705889A54F2} | Microsoft |
|  | Update for Microsoft Visio Viewer 2013 (KB2817301) 64-Bit Edition |  | Неизвестно | {90150000-0012-0000-1000-0000000FF1CE}_Office15.STANDARD_{8E5CD68A-CDF8-4930-88DF-B7778B1871A9} | Microsoft |
|  | Update for Microsoft Visio Viewer 2013 (KB2817301) 64-Bit Edition |  | Неизвестно | {90150000-006E-0409-1000-0000000FF1CE}_Office15.STANDARD_{8E5CD68A-CDF8-4930-88DF-B7778B1871A9} | Microsoft |
|  | Update for Microsoft Visio Viewer 2013 (KB2817301) 64-Bit Edition |  | Неизвестно | {90150000-006E-0419-1000-0000000FF1CE}_Office15.STANDARD_{8E5CD68A-CDF8-4930-88DF-B7778B1871A9} | Microsoft |
|  | Update for Microsoft Visio Viewer 2013 (KB2817301) 64-Bit Edition |  | Неизвестно | {90150000-006E-0422-1000-0000000FF1CE}_Office15.STANDARD_{8E5CD68A-CDF8-4930-88DF-B7778B1871A9} | Microsoft |
|  | Update for Microsoft Word 2013 (KB2899500) 64-Bit Edition |  | Неизвестно | {90150000-0012-0000-1000-0000000FF1CE}_Office15.STANDARD_{2C9316A1-87DB-4F95-8ECB-45D2B71EE108} | Microsoft |
|  | Update for Microsoft Word 2013 (KB2899500) 64-Bit Edition |  | Неизвестно | {90150000-001A-0409-1000-0000000FF1CE}_Office15.STANDARD_{2C9316A1-87DB-4F95-8ECB-45D2B71EE108} | Microsoft |
|  | Update for Microsoft Word 2013 (KB2899500) 64-Bit Edition |  | Неизвестно | {90150000-001A-0419-1000-0000000FF1CE}_Office15.STANDARD_{2C9316A1-87DB-4F95-8ECB-45D2B71EE108} | Microsoft |
|  | Update for Microsoft Word 2013 (KB2899500) 64-Bit Edition |  | Неизвестно | {90150000-001A-0422-1000-0000000FF1CE}_Office15.STANDARD_{2C9316A1-87DB-4F95-8ECB-45D2B71EE108} | Microsoft |
|  | Update for Microsoft Word 2013 (KB2899500) 64-Bit Edition |  | Неизвестно | {90150000-001B-0409-1000-0000000FF1CE}_Office15.STANDARD_{2C9316A1-87DB-4F95-8ECB-45D2B71EE108} | Microsoft |
|  | Update for Microsoft Word 2013 (KB2899500) 64-Bit Edition |  | Неизвестно | {90150000-001B-0419-1000-0000000FF1CE}_Office15.STANDARD_{2C9316A1-87DB-4F95-8ECB-45D2B71EE108} | Microsoft |
|  | Update for Microsoft Word 2013 (KB2899500) 64-Bit Edition |  | Неизвестно | {90150000-001B-0422-1000-0000000FF1CE}_Office15.STANDARD_{2C9316A1-87DB-4F95-8ECB-45D2B71EE108} | Microsoft |
|  | Update Installer for WildTangent Games App |  | Неизвестно | {2FA94A64-C84E-49d1-97DD-7BF06C7BBFB2}.WildTangent Games App | WildTangent |
|  | Uplay | 12.0 | Неизвестно | Uplay | Ubisoft |
|  | Video and Audio Plugin UBar | 1.1.36.1 | Неизвестно | UBar | UBar Plugin Soft | 2015-12-15
|  | WildTangent Games App | 4.0.11.13 | Неизвестно | {70B446D1-E03B-4ab0-9B3C-0832142C9AA8}.WildTangent Games App-acer | WildTangent |
|  | WildTangent Games | 1.0.4.0 | Неизвестно | WildTangent wildgames Master Uninstall | WildTangent |
|  | Windows 7 USB/DVD Download Tool | 1.0.30 | Неизвестно | {CCF298AF-9CE1-4B26-B251-486E98A34789} | Microsoft Corporation | 2015-09-28
|  | WinRAR 5.21 (32-bit) | 5.21.0 | Неизвестно | WinRAR archiver | win.rar GmbH |
|  | Yandex | 16.3.0.7146 | Неизвестно | YandexBrowser | ООО «ЯНДЕКС» | 2015-11-04
|  | Yandex | 16.3.0.7146 | Неизвестно | YandexBrowser | ООО «ЯНДЕКС» | 2015-11-04
|  | Zuma's Revenge | 2.2.0.97 | Неизвестно | WTA-f5b8be62-27c7-4b93-a599-c447d626f582 | WildTangent |
|  | Вторая корона |  | Неизвестно | Вторая корона |  |
|  | Герои Меча и Магии III - Полное собрание 1.00 [Русский (Россия)] | 1.00 | Неизвестно | Герои Меча и Магии III - Полное собрание 1.00 | 3DO, Buka | 2015-11-14
|  | Декларация 2014 |  | Неизвестно | Декларация 2014 |  |
|  | Засоби перевірки правопису Microsoft Office 2013 – українська мова [Украинский (Украина)] | 15.0.4569.1506 | Неизвестно | {90150000-001F-0422-1000-0000000FF1CE} | Microsoft Corporation | 2015-08-15
|  | Обновления NVIDIA 2.5.12.11 [русский (Россия)] | 2.5.12.11 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update | NVIDIA Corporation | 2015-08-14
|  | Основное программное обеспечение устройства HP Deskjet 1010 series | 32.2.188.47710 | Неизвестно | {94DA18C7-6708-4205-9AD2-6FAD65896D01} | Hewlett-Packard Co. | 2015-08-06
|  | Панель управления NVIDIA 355.60 [русский (Россия)] | 355.60 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.ControlPanel | NVIDIA Corporation | 2015-08-16
|  | Печать НД с PDF417 3.0.32 (пакет) [Русский (Россия)] | 3.0.32 | Неизвестно | {3C5B0140-8405-46ED-8329-B666815AD193} | ФГУП ГНИВЦ ФНС РФ в ПФО | 2016-04-01
|  | Программное обеспечение Intel® Chipset Device | 10.0.22 | Неизвестно | {f5d71765-7cd1-4e68-998f-5b379e725da3} | Intel(R) Corporation |
|  | Средства проверки правописания Microsoft Office 2013 — русский [Русский (Россия)] | 15.0.4569.1506 | Неизвестно | {90150000-001F-0419-1000-0000000FF1CE} | Microsoft Corporation | 2015-08-15

Лицензии

|  | Программы | Ключ продукта
|  | CyberLink PowerDirector | EV27864993878551
|  | Microsoft Internet Explorer 9.11.10240.16384 | 69GN8-39Q4W-C2Y6X-CBQ93-C36VK
|  | Microsoft Office Standard 2013 | KBKQT-2NMXY-JJWGP-M62JB-92CD4
|  | Microsoft Windows 8.1 Single Language | BT79Q-G7N6G-PGBYW-4YWX6-6F4BT

Типы файлов

|  | Расширение | Описание типа файла | Тип содержимого
|  | 386 | Virtual Device Driver |
|  | 3G2 | 3G2 File | video/3gpp2
|  | 3GP | 3GP File | video/3gpp
|  | 3GP2 | 3GP2 File | video/3gpp2
|  | 3GPP | 3GPP File | video/3gpp
|  | 7Z | WinRAR archive |
|  | AAC | ADTS Audio | audio/vnd.dlna.adts
|  | AC3 | AC3 Audio File | audio/vnd.dolby.dd-raw
|  | ACCOUNTPICTURE-MS | Account Picture File | application/windows-accountpicture
|  | ACE | WinRAR archive |
|  | ACL | AutoCorrect List File |
|  | ADT | ADTS Audio | audio/vnd.dlna.adts
|  | ADTS | ADTS Audio | audio/vnd.dlna.adts
|  | AIF | AIFF Format Sound | audio/aiff
|  | AIFC | AIFF Format Sound | audio/aiff
|  | AIFF | AIFF Format Sound | audio/aiff
|  | ALAC | ALAC Audio File |
|  | ALOHATRIPEAKSSAVEDGAME | ALOHATRIPEAKSSAVEDGAME File |
|  | AMR | AMR Audio File |
|  | AMV | AMV Video File |
|  | ANI | Animated Cursor |
|  | AOB | AOB Audio File |
|  | APE | Monkey's Audio File |
|  | APPCONTENT-MS | Application Content | application/windows-appcontent+xml
|  | APPLICATION | Application Manifest | application/x-ms-application
|  | APPREF-MS | Application Reference |
|  | ARJ | WinRAR archive |
|  | ASA | ASA File |
|  | ASF | ASF File | video/x-ms-asf
|  | ASP | ASP File |
|  | ASX | Windows Media Audio/Video playlist | video/x-ms-asf
|  | AU | AU Format Sound | audio/basic
|  | AVI | AVI File | video/avi
|  | AW | Answer Wizard File |
|  | B5T | B5T File |
|  | B6T | B6T File |
|  | BAT | Windows Batch File |
|  | BDMV | Blu-ray File |
|  | BEJEWELED2DELUXESAVEDGAME | BEJEWELED2DELUXESAVEDGAME File |
|  | BLG | Performance Monitor File |
|  | BMP | Bitmap Image | image/bmp
|  | BWT | BWT File |
|  | BZ | WinRAR archive |
|  | BZ2 | WinRAR archive |
|  | CAB | WinRAR archive |
|  | CAF | CAF Audio File |
|  | CAMP | WCS Viewing Condition Profile |
|  | CAT | Security Catalog | application/vnd.ms-pki.seccat
|  | CCD | CCD File |
|  | CDA | CD Audio Track |
|  | CDI | CDI File |
|  | CDMP | WCS Device Profile |
|  | CDX | CDX File |
|  | CDXML | CDXML File |
|  | CER | Security Certificate | application/x-x509-ca-cert
|  | CHK | Recovered File Fragments |
|  | CHM | Compiled HTML Help file |
|  | CHRONICLESOFEMERLANDSOLITAIRESAVEDGAME | CHRONICLESOFEMERLANDSOLITAIRESAVEDGAME File |
|  | CMD | Windows Command Script |
|  | COM | MS-DOS Application |
|  | COMPOSITEFONT | Composite Font File |
|  | CONTACT | Contact File | text/x-ms-contact
|  | CPL | Control Panel Item |
|  | CRL | Certificate Revocation List | application/pkix-crl
|  | CRT | Security Certificate | application/x-x509-ca-cert
|  | CRTX | Шаблон Microsoft Office Chart |
|  | CSS | Cascading Style Sheet Document | text/css
|  | CSV | Файл Microsoft Excel | содержащий значения
|  | CUE | CUE File |
|  | CUR | Cursor |
|  | DAT | DAT File |
|  | DB | Data Base File |
|  | DC4 | Декларация 2014 |
|  | DCTX | Open Extended Dictionary |
|  | DCTXC | Open Extended Dictionary |
|  | DDS | DDS Image | image/vnd.ms-dds
|  | DER | Security Certificate | application/x-x509-ca-cert
|  | DESKLINK | Desktop Shortcut |
|  | DESKTHEMEPACK | Windows Desktop Theme Pack |
|  | DET | Файл данных Office |
|  | DIAGCAB | Diagnostic Cabinet |
|  | DIAGCFG | Diagnostic Configuration |
|  | DIAGPKG | Diagnostic Document |
|  | DIB | Bitmap Image | image/bmp
|  | DIC | Text Document |
|  | DIV | DIV File |
|  | DIVX | DIVX File |
|  | DLL | Application Extension | application/x-msdownload
|  | DOC | Документ Microsoft Word 97–2003 | application/msword
|  | DOCHTML | Документ Microsoft Word в формате HTML |
|  | DOCM | Документ Microsoft Word с поддержкой макросов | application/vnd.ms-word.document.macroEnabled.12
|  | DOCMHTML | DOCMHTML File |
|  | DOCX | Документ Microsoft Word | application/vnd.openxmlformats-officedocument.wordprocessingml.document
|  | DOCXML | Документ Microsoft Word в формате XML |
|  | DOT | Шаблон Microsoft Word 97–2003 | application/msword
|  | DOTHTML | Шаблон Microsoft Word в формате HTML |
|  | DOTM | Шаблон Microsoft Word с поддержкой макросов | application/vnd.ms-word.template.macroEnabled.12
|  | DOTX | Шаблон Microsoft Word | application/vnd.openxmlformats-officedocument.wordprocessingml.template
|  | DQY | Файл запроса ODBC для Microsoft Excel |
|  | DRV | Device Driver |
|  | DSN | Microsoft OLE DB Provider for ODBC Drivers |
|  | DTS | DTS Audio File |
|  | DV | Digital Video File |
|  | DWFX | XPS Document | model/vnd.dwfx+xps
|  | DZ3DT | DZ3DT File |
|  | DZM | DZM File |
|  | DZP | DZP File |
|  | DZS | DZS File |
|  | DZT | DZT File |
|  | EASMX | XPS Document | model/vnd.easmx+xps
|  | EDRWX | XPS Document | model/vnd.edrwx+xps
|  | ELM | Microsoft Office Themes File |
|  | EMF | EMF File | image/x-emf
|  | EML | Сообщение электронной почты |
|  | EPRTX | XPS Document | model/vnd.eprtx+xps
|  | EVO | EVO Video File |
|  | EVT | EVT File |
|  | EVTX | EVTX File |
|  | EXC | Text Document |
|  | EXE | Application | application/x-msdownload
|  | F4V | Flash Video File |
|  | FARMTOFORKCOLLECTORSEDITIONSAVEDGAME | FARMTOFORKCOLLECTORSEDITIONSAVEDGAME File |
|  | FDF | Foxit PhantomPDF FDF Document | application/vnd.fdf
|  | FDM | Определение формы Outlook |
|  | FLAC | FLAC Audio File | audio/x-flac
|  | FLV | Flash Video File |
|  | FON | Font file |
|  | GCSX | Вариант цвета рисунка Microsoft Office SmartArt |
|  | GIF | GIF Image | image/gif
|  | GLOX | Макет рисунка Microsoft Office SmartArt |
|  | GMMP | WCS Gamut Mapping Profile |
|  | GOVERNOROFPOKER2PREMIUMEDITIONSAVEDGAME | GOVERNOROFPOKER2PREMIUMEDITIONSAVEDGAME File |
|  | GQSX | Экспресс-стиль рисунка Microsoft Office SmartArt |
|  | GRA | Диаграмма Microsoft Graph |
|  | GROUP | Contact Group File | text/x-ms-group
|  | GRP | Microsoft Program Group |
|  | GZ | WinRAR archive | application/x-gzip
|  | HDMOV | HDMOV Video File |
|  | HLP | Help File |
|  | HOL | Праздники Outlook |
|  | HTA | HTML Application | application/hta
|  | HTM | HTML Document | text/html
|  | HTML | HTML Document | text/html
|  | HXA | Microsoft Help Attribute Definition File | application/xml
|  | HXC | Microsoft Help Collection Definition File | application/xml
|  | HXD | Microsoft Help Validator File | application/octet-stream
|  | HXE | Microsoft Help Samples Definition File | application/xml
|  | HXF | Microsoft Help Include File | application/xml
|  | HXH | Microsoft Help Merged Hierarchy File | application/octet-stream
|  | HXI | Microsoft Help Compiled Index File | application/octet-stream
|  | HXK | Microsoft Help Index File | application/xml
|  | HXQ | Microsoft Help Merged Query Index File | application/octet-stream
|  | HXR | Microsoft Help Merged Attribute Index File | application/octet-stream
|  | HXS | Microsoft Help Compiled Storage File | application/octet-stream
|  | HXT | Microsoft Help Table of Contents File | application/xml
|  | HXV | Microsoft Help Virtual Topic Definition File | application/xml
|  | HXW | Microsoft Help Attribute Definition File | application/octet-stream
|  | ICC | ICC Profile |
|  | ICL | Icon Library |
|  | ICM | ICC Profile |
|  | ICO | Icon | image/x-icon
|  | ICS | Файл iCalendar | text/calendar
|  | IFO | DVD IFO File |
|  | IGP | Intel Graphics Profiles |
|  | IMESX | IME Search provider definition |
|  | IMG | Disc Image File |
|  | INF | Setup Information |
|  | INI | Configuration Settings |
|  | IQY | Файл веб-запроса для Microsoft Excel | text/x-ms-iqy
|  | ISCSI | ISCSI File |
|  | ISO | ISO File |
|  | ISZ | ISZ File |
|  | JAR | Executable Jar File |
|  | JEWELMATCH3SAVEDGAME | JEWELMATCH3SAVEDGAME File |
|  | JFIF | JPEG Image | image/jpeg
|  | JNLP | JNLP File | application/x-java-jnlp-file
|  | JNT | Journal Document |
|  | JOB | Task Scheduler Task Object |
|  | JOD | Microsoft.Jet.OLEDB.4.0 |
|  | JPE | JPEG Image | image/jpeg
|  | JPEG | JPEG Image | image/jpeg
|  | JPG | JPEG Image | image/jpeg
|  | JS | JavaScript File |
|  | JSE | JScript Encoded File |
|  | JTP | Journal Template |
|  | JTX | XPS Document | application/x-jtx+xps
|  | JXR | Windows Media Photo | image/vnd.ms-photo
|  | KINGODDBALLSAVEDGAME | KINGODDBALLSAVEDGAME File |
|  | LABEL | Property List |
|  | LEX | Dictionary File |
|  | LHA | WinRAR archive |
|  | LIBRARY-MS | Library Folder | application/windows-library+xml
|  | LNK | Shortcut |
|  | LOG | Text Document |
|  | LUXOREVOLVEDSAVEDGAME | LUXOREVOLVEDSAVEDGAME File |
|  | LZH | WinRAR archive |
|  | M1V | MPEG Video File | video/mpeg
|  | M2P | MPEG Video File |
|  | M2T | AVCHD Video | video/vnd.dlna.mpeg-tts
|  | M2TS | AVCHD Video | video/vnd.dlna.mpeg-tts
|  | M2V | MPEG Video File | video/mpeg
|  | M3U | M3U file | audio/x-mpegurl
|  | M4A | MPEG-4 Audio | audio/mp4
|  | M4V | MP4 Video | video/mp4
|  | MAGICACADEMYSAVEDGAME | MAGICACADEMYSAVEDGAME File |
|  | MAPIMAIL | Mail Service |
|  | MDF | MDF File |
|  | MDS | MDS File |
|  | MDX | MDX File |
|  | MHT | MHTML Document | message/rfc822
|  | MHTML | MHTML Document | message/rfc822
|  | MID | MID File | audio/mid
|  | MIDI | MIDI Sequence | audio/mid
|  | MK3D | MK3D Video |
|  | MKA | Matroska Audio File | audio/x-matroska
|  | MKV | Matroska Video File | video/x-matroska
|  | MLC | Language Pack File_ |
|  | MLP | MLP Audio File |
|  | MOD | Movie Clip | video/mpeg
|  | MOV | MOV File | video/quicktime
|  | MP2 | MP3 Format Sound | audio/mpeg
|  | MP2V | MPEG Video File | video/mpeg
|  | MP3 | MP3 Format Sound | audio/mpeg
|  | MP4 | MP4 File | video/mp4
|  | MP4V | MP4V File | video/mp4
|  | MPA | Movie Clip | audio/mpeg
|  | MPC | Musepack Audio File |
|  | MPCPL | MPC Playlist File |
|  | MPE | MPE File | video/mpeg
|  | MPEG | MPEG File | video/mpeg
|  | MPG | MPG File | video/mpeg
|  | MPL | DVD Audio File |
|  | MPLS | Blu-ray Playlist File |
|  | MPV2 | Movie Clip | video/mpeg
|  | MPV4 | MPV4 Video File |
|  | MSC | Microsoft Common Console Document |
|  | MSG | Элемент Outlook |
|  | MSI | Windows Installer Package |
|  | MS-ONE-STUB | Заглушка Microsoft OneNote |
|  | MSP | Windows Installer Patch |
|  | MSRCINCIDENT | Windows Remote Assistance Invitation |
|  | MSSTYLES | Windows Visual Style File |
|  | MSU | Microsoft Update Standalone Package |
|  | MS-WINDOWS-STORE-LICENSE | Windows Store License |
|  | MTS | AVCHD Video | video/vnd.dlna.mpeg-tts
|  | MXF | Material Exchange Format |
|  | MYDOCS | MyDocs Drop Target |
|  | NFO | MSInfo Configuration File |
|  | NK2 | Файл псевдонимов Outlook |
|  | NRG | NRG File |
|  | OCX | ActiveX control |
|  | ODC | Microsoft Office Data Connection | text/x-ms-odc
|  | ODCCUBEFILE | ODCCUBEFILE File |
|  | ODCDATABASEFILE | ODCDATABASEFILE File |
|  | ODCNEWFILE | ODCNEWFILE File |
|  | ODCTABLECOLLECTIONFILE | ODCTABLECOLLECTIONFILE File |
|  | ODCTABLEFILE | ODCTABLEFILE File |
|  | ODP | Презентация OpenDocument | application/vnd.oasis.opendocument.presentation
|  | ODS | Электронная таблица OpenDocument | application/vnd.oasis.opendocument.spreadsheet
|  | ODT | Текст OpenDocument | application/vnd.oasis.opendocument.text
|  | OEX | OEX File |
|  | OFR | OptimFrog Audio File |
|  | OFS | Области форм Outlook |
|  | OFT | Шаблон элемента Outlook |
|  | OGA | Ogg Audio File |
|  | OGG | Ogg Audio File |
|  | OGM | Ogg Video File |
|  | OGV | Ogg Video File |
|  | OLS | Ярлык для списка Office | application/vnd.ms-publisher
|  | ONE | Раздел Microsoft OneNote | application/msonenote
|  | ONEPKG | Пакет Microsoft OneNote | состоящий из одного файла
|  | ONETOC | Оглавление Microsoft OneNote 2003 |
|  | ONETOC2 | Оглавление Microsoft OneNote |
|  | OPC | Microsoft Clean-up Wizard File |
|  | OPUS | Opus Audio File |
|  | OQY | Файл запроса OLAP для Microsoft Excel |
|  | OSDX | OpenSearch Description File | application/opensearchdescription+xml
|  | OST | Файл данных Outlook |
|  | OTF | OpenType Font file |
|  | OTM | Файл проекта Outlook VBA |
|  | OXPS | XPS Document |
|  | P10 | Certificate Request | application/pkcs10
|  | P12 | Personal Information Exchange | application/x-pkcs12
|  | P7B | PKCS #7 Certificates | application/x-pkcs7-certificates
|  | P7C | Digital ID File | application/pkcs7-mime
|  | P7M | PKCS #7 MIME Message | application/pkcs7-mime
|  | P7R | Certificate Request Response | application/x-pkcs7-certreqresp
|  | P7S | PKCS #7 Signature | application/pkcs7-signature
|  | PAB | Личная адресная книга Outlook |
|  | PANO | PANO File | application/vnd.ms-pano
|  | PARTIAL | Partial Download |
|  | PBK | Dial-Up Phonebook |
|  | PCB | PCB File |
|  | PDADJ | @C:\Program Files (x86)\CyberLink\PhotoDirector3\MUITransfer\FotoEnvRes.dll | -108
|  | PDF | Foxit PhantomPDF PDF Document | application/pdf
|  | PDL | PDL File |
|  | PDS | PDS File |
|  | PEGGLENIGHTSSAVEDGAME | PEGGLENIGHTSSAVEDGAME File |
|  | PERFMONCFG | Performance Monitor Configuration |
|  | PFM | Type 1 Font file |
|  | PFX | Personal Information Exchange | application/x-pkcs12
|  | PHD | @C:\Program Files (x86)\CyberLink\PhotoDirector3\MUITransfer\FotoEnvRes.dll | -107
|  | PIF | Shortcut to MS-DOS Program |
|  | PKO | Public Key Security Object | application/vnd.ms-pki.pko
|  | PLANTSVSZOMBIESSAVEDGAME | PLANTSVSZOMBIESSAVEDGAME File |
|  | PLS | PLS Playlist File |
|  | PNF | Precompiled Setup Information |
|  | PNG | PNG Image | image/png
|  | POLARBOWLERFIRSTFRAMESAVEDGAME | POLARBOWLERFIRSTFRAMESAVEDGAME File |
|  | POT | Шаблон Microsoft PowerPoint 97—2003 | application/vnd.ms-powerpoint
|  | POTHTML | HTML-шаблон Microsoft PowerPoint |
|  | POTM | Шаблон оформления Microsoft PowerPoint с поддержкой макросов | application/vnd.ms-powerpoint.template.macroEnabled.12
|  | POTX | Шаблон Microsoft PowerPoint | application/vnd.openxmlformats-officedocument.presentationml.template
|  | POWERDVD | POWERDVD Файл |
|  | PPA | Надстройка Microsoft PowerPoint 97—2003 | application/vnd.ms-powerpoint
|  | PPAM | Надстройка Microsoft PowerPoint | application/vnd.ms-powerpoint.addin.macroEnabled.12
|  | PPKG | RunTime Provisioning Tool |
|  | PPS | Показ слайдов Microsoft PowerPoint 97—2003 | application/vnd.ms-powerpoint
|  | PPSM | Показ слайдов Microsoft PowerPoint с поддержкой макросов | application/vnd.ms-powerpoint.slideshow.macroEnabled.12
|  | PPSX | Показ слайдов Microsoft PowerPoint | application/vnd.openxmlformats-officedocument.presentationml.slideshow
|  | PPT | Презентация Microsoft PowerPoint 97—2003 | application/vnd.ms-powerpoint
|  | PPTHTML | HTML-документ Microsoft PowerPoint |
|  | PPTM | Презентация Microsoft PowerPoint с поддержкой макросов | application/vnd.ms-powerpoint.presentation.macroEnabled.12
|  | PPTMHTML | PPTMHTML File |
|  | PPTX | Презентация Microsoft PowerPoint | application/vnd.openxmlformats-officedocument.presentationml.presentation
|  | PPTXML | XML-презентация Microsoft PowerPoint |
|  | PRF | PICS Rules File | application/pics-rules
|  | PS1 | PS1 File |
|  | PS1XML | PS1XML File |
|  | PSC1 | PSC1 File | application/PowerShell
|  | PSD1 | PSD1 File |
|  | PSM1 | PSM1 File |
|  | PSSC | PSSC File |
|  | PST | Файл данных Outlook |
|  | PUB | Документ Microsoft Publisher | application/vnd.ms-publisher
|  | PUBHTML | PUBHTML File |
|  | PUBMHTML | PUBMHTML File |
|  | PWZ | Мастер Microsoft PowerPoint | application/vnd.ms-powerpoint
|  | QDS | Directory Query |
|  | R00 | WinRAR archive |
|  | R01 | WinRAR archive |
|  | R02 | WinRAR archive |
|  | R03 | WinRAR archive |
|  | R04 | WinRAR archive |
|  | R05 | WinRAR archive |
|  | R06 | WinRAR archive |
|  | R07 | WinRAR archive |
|  | R08 | WinRAR archive |
|  | R09 | WinRAR archive |
|  | R10 | WinRAR archive |
|  | R11 | WinRAR archive |
|  | R12 | WinRAR archive |
|  | R13 | WinRAR archive |
|  | R14 | WinRAR archive |
|  | R15 | WinRAR archive |
|  | R16 | WinRAR archive |
|  | R17 | WinRAR archive |
|  | R18 | WinRAR archive |
|  | R19 | WinRAR archive |
|  | R20 | WinRAR archive |
|  | R21 | WinRAR archive |
|  | R22 | WinRAR archive |
|  | R23 | WinRAR archive |
|  | R24 | WinRAR archive |
|  | R25 | WinRAR archive |
|  | R26 | WinRAR archive |
|  | R27 | WinRAR archive |
|  | R28 | WinRAR archive |
|  | R29 | WinRAR archive |
|  | RA | RealMedia Audio File |
|  | RAM | RealMedia File |
|  | RAR | WinRAR archive |
|  | RAT | Rating System File | application/rat-file
|  | RDP | Remote Desktop Connection |
|  | REC | MPEG-TS Video File |
|  | REG | Registration Entries |
|  | RELS | XML Document |
|  | RESMONCFG | Resource Monitor Configuration |
|  | REV | RAR recovery volume |
|  | RLE | RLE File |
|  | RLL | Application Extension |
|  | RM | RealMedia Video File |
|  | RMI | MIDI Sequence | audio/mid
|  | RMVB | RealMedia Video File |
|  | RQY | Файл запроса OLE DB для Microsoft Excel | text/x-ms-rqy
|  | RTF | Формат RTF | application/msword
|  | SCF | File Explorer Command |
|  | SCP | Text Document |
|  | SCR | Screen saver |
|  | SCT | Windows Script Component | text/scriptlet
|  | SEARCHCONNECTOR-MS | Search Connector Folder | application/windows-search-connector+xml
|  | SEARCH-MS | Saved Search |
|  | SETTINGCONTENT-MS | Setting Content |
|  | SFCACHE | ReadyBoost Cache File |
|  | SKYPE | Skype Content | application/x-skype
|  | SLDM | Слайд Microsoft PowerPoint с поддержкой макросов | application/vnd.ms-powerpoint.slide.macroEnabled.12
|  | SLDX | Слайд Microsoft PowerPoint | application/vnd.openxmlformats-officedocument.presentationml.slide
|  | SLK | Формат импорта данных Microsoft Excel SLK | application/vnd.ms-excel
|  | SND | AU Format Sound | audio/basic
|  | SPC | PKCS #7 Certificates | application/x-pkcs7-certificates
|  | SPL | Shockwave Flash Object | application/futuresplash
|  | SPX | Speex Audio File |
|  | SST | Microsoft Serialized Certificate Store | application/vnd.ms-pki.certstore
|  | STORMREPLAY | STORMREPLAY File |
|  | SVG | SVG Document | image/svg+xml
|  | SWF | Shockwave Flash Object | application/x-shockwave-flash
|  | SYMLINK | .symlink |
|  | SYS | System file |
|  | TAK | TAK Audio File |
|  | TAR | WinRAR archive | application/x-tar
|  | TAZ | WinRAR archive |
|  | TBZ | WinRAR archive |
|  | TBZ2 | WinRAR archive |
|  | TC | TC File |
|  | TGZ | WinRAR archive | application/x-compressed
|  | THEME | Windows Theme File |
|  | THEMEPACK | Windows Theme Pack |
|  | THMX | Тема Microsoft Office | application/vnd.ms-officetheme
|  | TIF | TIF File | image/tiff
|  | TIFF | TIFF File | image/tiff
|  | TORRENT | TORRENT File | application/x-bittorrent
|  | TP | MPEG-TS Video File |
|  | TPS | MPEG-TS Video File |
|  | TRINKLITSUPREMESAVEDGAME | TRINKLITSUPREMESAVEDGAME File |
|  | TRP | MPEG-TS Video File |
|  | TS | MPEG-2 TS Video | video/vnd.dlna.mpeg-tts
|  | TTA | True Audio File |
|  | TTC | TrueType Collection Font file |
|  | TTF | TrueType Font file |
|  | TTS | MPEG-2 TS Video | video/vnd.dlna.mpeg-tts
|  | TXT | Text Document | text/plain
|  | TXZ | WinRAR archive |
|  | UDL | Microsoft Data Link |
|  | URL | Ярлык Интернета |
|  | UU | WinRAR archive |
|  | UUE | WinRAR archive |
|  | UXDC | UXDC File |
|  | VBE | VBScript Encoded File |
|  | VBS | VBScript Script File |
|  | VCF | Файл vCard | text/x-vcard
|  | VCS | Файл vCalendar |
|  | VDI | VDI File |
|  | VHD | VHD File |
|  | VHDX | Disc Image File |
|  | VMDK | VMDK File |
|  | VOB | DVD VOB File |
|  | VPK | Source Game Add-on |
|  | VRO | VRO File |
|  | VSTO | VSTO Deployment Manifest | application/x-ms-vsto
|  | VXD | Virtual Device Driver |
|  | WAB | Address Book File |
|  | WAV | Wave Sound | audio/wav
|  | WAX | Windows Media Audio shortcut | audio/x-ms-wax
|  | WBCAT | Windows Backup Catalog File |
|  | WBK | Документ резервной копии Microsoft Word | application/msword
|  | WCM | WCM File |
|  | WCX | Workspace Configuration File |
|  | WDM | WDM File |
|  | WDP | Windows Media Photo | image/vnd.ms-photo
|  | WEBM | WEBM Video File |
|  | WEBPNP | Web Point And Print File |
|  | WEBSITE | Ярлык закрепленного сайта | application/x-mswebsite
|  | WIZ | Мастер Microsoft Word | application/msword
|  | WLL | WLL File |
|  | WM | WM File | video/x-ms-wm
|  | WMA | Windows Media Audio file | audio/x-ms-wma
|  | WMD | Windows Media Player Download Package | application/x-ms-wmd
|  | WMDB | Windows Media Library |
|  | WMF | WMF File | image/x-wmf
|  | WMP | WMP File |
|  | WMS | Windows Media Player Skin File |
|  | WMV | WMV File | video/x-ms-wmv
|  | WMX | Windows Media Audio/Video playlist | video/x-ms-wmx
|  | WMZ | Windows Media Player Skin Package | application/x-ms-wmz
|  | WPL | Windows Media playlist | application/vnd.ms-wpl
|  | WSC | Windows Script Component | text/scriptlet
|  | WSF | Windows Script File |
|  | WSH | Windows Script Host Settings File |
|  | WSV | WSV File |
|  | WTX | Text Document |
|  | WV | WavPack Audio File |
|  | WVX | Windows Media Audio/Video playlist | video/x-ms-wvx
|  | XAML | Windows Markup File | application/xaml+xml
|  | XBAP | XAML Browser Application | application/x-ms-xbap
|  | XEVGENXML | XEVGENXML File |
|  | XHT | XHTML Document | application/xhtml+xml
|  | XHTML | XHTML Document | application/xhtml+xml
|  | XLA | Надстройка Microsoft Excel | application/vnd.ms-excel
|  | XLAM | Надстройка Microsoft Excel | application/vnd.ms-excel.addin.macroEnabled.12
|  | XLD | Лист диалогов Microsoft Excel 5.0 | application/vnd.ms-excel
|  | XLK | Файл резервной копии Microsoft Excel | application/vnd.ms-excel
|  | XLL | Надстройка Microsoft Excel XLL | application/vnd.ms-excel
|  | XLM | Макрос Microsoft Excel 4.0 | application/vnd.ms-excel
|  | XLS | Лист Microsoft Excel 97-2003 | application/vnd.ms-excel
|  | XLSB | Двоичный лист Microsoft Excel | application/vnd.ms-excel.sheet.binary.macroEnabled.12
|  | XLSHTML | Документ Microsoft Excel в формате HTML |
|  | XLSM | Лист Microsoft Excel с поддержкой макросов | application/vnd.ms-excel.sheet.macroEnabled.12
|  | XLSMHTML | XLSMHTML File |
|  | XLSX | Лист Microsoft Excel | application/vnd.openxmlformats-officedocument.spreadsheetml.sheet
|  | XLT | Шаблон Microsoft Excel | application/vnd.ms-excel
|  | XLTHTML | Шаблон Microsoft Excel в формате HTML |
|  | XLTM | Шаблон Microsoft Excel с поддержкой макросов | application/vnd.ms-excel.template.macroEnabled.12
|  | XLTX | Шаблон Microsoft Excel | application/vnd.openxmlformats-officedocument.spreadsheetml.template
|  | XLW | Рабочая область Microsoft Excel | application/vnd.ms-excel
|  | XLXML | Лист Microsoft Excel в формате XML |
|  | XML | XML Document | text/xml
|  | XPS | XPS Document | application/vnd.ms-xpsdocument
|  | XRM-MS | XrML Digital License | text/xml
|  | XSL | XSL Stylesheet | text/xml
|  | XXE | WinRAR archive |
|  | XZ | WinRAR archive |
|  | Z | WinRAR archive | application/x-compress
|  | ZFSENDTOTARGET | Compressed (zipped) Folder SendTo Target |
|  | ZIP | WinRAR ZIP archive | application/x-zip-compressed
|  | ZUMASREVENGESAVEDGAME | ZUMASREVENGESAVEDGAME File |

Безопасность Windows

|  | Свойства операционной системы:
|  |  | Название ОС | Microsoft Windows 8.1 Single Language
|  |  | Пакет обновления ОС | -
|  |  | Winlogon Shell | explorer.exe
|  |  | Управление учётными записями пользователей (UAC) | Разрешено
|  |  | Восстановление системы | Разрешено
|  | Запрет исполнения данных (DEP, NX, EDB):
|  |  | Поддерживается ОС | Да
|  |  | Поддерживается ЦП | Да
|  |  | Активно (защита приложений) | Да
|  |  | Активно (защита драйверов) | Да

Обновления Windows

|  | Описание обновления | Тип обновления | Дата
|  | (Automatic Update) | Download:Automatic, Install:Scheduled | Every Day 0:00
|  | Cumulative Update for Windows 10 for x64-based Systems (KB3081424) | Обновление | 06.08.2015
|  | Cumulative Update for Windows 10 for x64-based Systems (KB3081436) | Обновление | 13.08.2015
|  | Intel Corporation driver update for Intel(R) HD Graphics 5500 | Обновление | 14.10.2015
|  | Security Update for Adobe Flash Player for Windows 10 for x64-based Systems (KB3135782) | Обновление | 09.02.2016
|  | Накопительный пакет обновления для Windows 10 для систем на базе процессоров x64 (KB3081438) | Обновление | 15.08.2015
|  | Накопительный пакет обновления для Windows 10 для систем на базе процессоров x64 (KB3081444) | Обновление | 20.08.2015
|  | Накопительный пакет обновления для Windows 10 для систем на базе процессоров x64 (KB3081444) | Обновление | 20.08.2015
|  | Накопительный пакет обновления для Windows 10 для систем на базе процессоров x64 (KB3081448) | Обновление | 31.08.2015
|  | Накопительный пакет обновления для Windows 10 для систем на базе процессоров x64 (KB3081455) | Обновление | 09.09.2015
|  | Накопительный пакет обновления для Windows 10 для систем на базе процессоров x64 (KB3093266) | Обновление | 01.10.2015
|  | Накопительный пакет обновления для Windows 10 для систем на базе процессоров x64 (KB3095020) | Обновление | 16.09.2015
|  | Накопительный пакет обновления для Windows 10 для систем на базе процессоров x64 (KB3097617) | Обновление | 14.10.2015
|  | Накопительный пакет обновления для Windows 10 для систем на базе процессоров x64 (KB3105210) | Обновление | 01.11.2015
|  | Накопительный пакет обновления для Windows 10 для систем на базе процессоров x64 (KB3105213) | Обновление | 14.11.2015
|  | Накопительный пакет обновления для Windows 10 для систем на базе процессоров x64 (KB3116869) | Обновление | 09.12.2015
|  | Накопительный пакет обновления для Windows 10 для систем на базе процессоров x64 (KB3124266) | Обновление | 15.01.2016
|  | Накопительный пакет обновления для Windows 10 для систем на базе процессоров x64 (KB3140745) | Обновление | 09.03.2016
|  | Обновление Flash Player Internet Explorer для ОС Windows 10 для компьютеров на базе x64-процессоров (KB3133431) | Обновление | 08.01.2016
|  | Обновление для Windows 10 для систем на базе процессоров x64 (KB3074678) | Обновление | 31.07.2015
|  | Обновление для Windows 10 для систем на базе процессоров x64 (KB3074686) | Обновление | 31.07.2015
|  | Обновление для Windows 10 для систем на базе процессоров x64 (KB3081441) | Обновление | 19.08.2015
|  | Обновление для Windows 10 для систем на базе процессоров x64 (KB3081449) | Обновление | 29.08.2015
|  | Обновление для Windows 10 для систем на базе процессоров x64 (KB3081452) | Обновление | 29.08.2015
|  | Обновление для Windows 10 для систем на базе процессоров x64 (KB3106932) | Обновление | 01.11.2015
|  | Обновление для Windows 10 для систем на базе процессоров x64 (KB3141032) | Обновление | 09.03.2016
|  | Обновление для системы безопасности Adobe Flash Player в составе Windows 10 для систем на базе 64-разрядных (x64) процессоров (KB3144756) | Обновление | 13.03.2016
|  | Обновление для системы безопасности Internet Explorer Flash Player в составе Windows 10 для систем на базе 64-разрядных (x64) процессоров (KB3087040) | Обновление | 11.01.2016
|  | Обновление для системы безопасности Internet Explorer Flash Player в составе Windows 10 для систем на базе 64-разрядных (x64) процессоров (KB3087040) | Обновление | 28.09.2015
|  | Обновление для системы безопасности Internet Explorer Flash Player в составе Windows 10 для систем на базе 64-разрядных (x64) процессоров (KB3087916) | Обновление | 14.08.2015
|  | Обновление для системы безопасности Internet Explorer Flash Player в составе Windows 10 для систем на базе 64-разрядных (x64) процессоров (KB3099406) | Обновление | 14.10.2015
|  | Обновление для системы безопасности Internet Explorer Flash Player в составе Windows 10 для систем на базе 64-разрядных (x64) процессоров (KB3103688) | Обновление | 14.11.2015
|  | Обновление для системы безопасности Internet Explorer Flash Player в составе Windows 10 для систем на базе 64-разрядных (x64) процессоров (KB3105216) | Обновление | 21.10.2015
|  | Обновление для системы безопасности Internet Explorer Flash Player в составе Windows 10 для систем на базе 64-разрядных (x64) процессоров (KB3119147) | Обновление | 09.12.2015
|  | Обновление для системы безопасности Windows 10 для систем на базе 64-разрядных (x64) процессоров (KB3135174) | Обновление | 09.02.2016
|  | Средство удаления вредоносных программ Windows для Windows 8, 8.1 и Windows Server 2012, 2012 R2 (выпуск х64) - июнь 2015 г. (KB890830) | Обновление | 13.08.2015
|  | Средство удаления вредоносных программ Windows для Windows 8, 8.1, 10 и Windows Server 2012, 2012 R2 x64 Edition — декабрь 2015 г. (KB890830) | Обновление | 09.12.2015
|  | Средство удаления вредоносных программ Windows для Windows 8, 8.1, 10 и Windows Server 2012, 2012 R2 x64 Edition — декабрь 2015 г. (KB890830) | Обновление | 14.12.2015
|  | Средство удаления вредоносных программ Windows для Windows 8, 8.1, 10 и Windows Server 2012, 2012 R2 x64 Edition — март 2016 г. (KB890830) | Обновление | 09.03.2016
|  | Средство удаления вредоносных программ Windows для Windows 8, 8.1, 10 и Windows Server 2012, 2012 R2 x64 Edition — ноябрь 2015 г. (KB890830) | Обновление | 02.12.2015
|  | Средство удаления вредоносных программ Windows для Windows 8, 8.1, 10 и Windows Server 2012, 2012 R2 x64 Edition — ноябрь 2015 г. (KB890830) | Обновление | 07.12.2015
|  | Средство удаления вредоносных программ Windows для Windows 8, 8.1, 10 и Windows Server 2012, 2012 R2 x64 Edition — ноябрь 2015 г. (KB890830) | Обновление | 14.11.2015
|  | Средство удаления вредоносных программ Windows для Windows 8, 8.1, 10 и Windows Server 2012, 2012 R2 x64 Edition — ноябрь 2015 г. (KB890830) | Обновление | 15.11.2015
|  | Средство удаления вредоносных программ Windows для Windows 8, 8.1, 10 и Windows Server 2012, 2012 R2 x64 Edition — ноябрь 2015 г. (KB890830) | Обновление | 19.11.2015
|  | Средство удаления вредоносных программ Windows для Windows 8, 8.1, 10 и Windows Server 2012, 2012 R2 x64 Edition — ноябрь 2015 г. (KB890830) | Обновление | 20.11.2015
|  | Средство удаления вредоносных программ Windows для Windows 8, 8.1, 10 и Windows Server 2012, 2012 R2 x64 Edition — ноябрь 2015 г. (KB890830) | Обновление | 21.11.2015
|  | Средство удаления вредоносных программ Windows для Windows 8, 8.1, 10 и Windows Server 2012, 2012 R2 x64 Edition — ноябрь 2015 г. (KB890830) | Обновление | 22.11.2015
|  | Средство удаления вредоносных программ Windows для Windows 8, 8.1, 10 и Windows Server 2012, 2012 R2 x64 Edition — ноябрь 2015 г. (KB890830) | Обновление | 24.11.2015
|  | Средство удаления вредоносных программ Windows для Windows 8, 8.1, 10 и Windows Server 2012, 2012 R2 x64 Edition — ноябрь 2015 г. (KB890830) | Обновление | 24.11.2015
|  | Средство удаления вредоносных программ Windows для Windows 8, 8.1, 10 и Windows Server 2012, 2012 R2 x64 Edition — ноябрь 2015 г. (KB890830) | Обновление | 25.11.2015
|  | Средство удаления вредоносных программ Windows для Windows 8, 8.1, 10 и Windows Server 2012, 2012 R2 x64 Edition — ноябрь 2015 г. (KB890830) | Обновление | 27.11.2015
|  | Средство удаления вредоносных программ Windows для Windows 8, 8.1, 10 и Windows Server 2012, 2012 R2 x64 Edition — ноябрь 2015 г. (KB890830) | Обновление | 29.11.2015
|  | Средство удаления вредоносных программ Windows для Windows 8, 8.1, 10 и Windows Server 2012, 2012 R2 x64 Edition — октябрь 2015 г. (KB890830) | Обновление | 14.10.2015
|  | Средство удаления вредоносных программ Windows для Windows 8, 8.1, 10 и Windows Server 2012, 2012 R2 x64 Edition — сентябрь 2015 г. (KB890830) | Обновление | 09.09.2015
|  | Средство удаления вредоносных программ Windows для Windows 8, 8.1, 10 и Windows Server 2012, 2012 R2 x64 Edition — февраль 2016 г. (KB890830) | Обновление | 11.02.2016
|  | Средство удаления вредоносных программ Windows для Windows 8, 8.1, 10 и Windows Server 2012, 2012 R2 x64 Edition — январь 2016 г. (KB890830) | Обновление | 19.01.2016

Антивирус

|  | Описание программы | Версия программы | Дата БД вирусов | Известных вирусов
|  | Eset Smart Security | 8.0.319.0 | 03.04.2016 | ?
|  | Windows Defender | 4.8.10240.16384(th1.150709-1700) | 03.06.2015 | ?

Брандмауэр

|  | Описание программы | Версия программы | Статус
|  | Брандмауэр Windows | 6.2.10240.16384 | Разрешено
|  | Eset Smart Security | 8.0.319.0 | ?

Региональные установки

|  | Временная зона:
|  |  | Текущая временная зона | RTZ 2 (зима)
|  |  | Описание текущей временной зоны | (UTC+03:00) Волгоград, Москва, Санкт-Петербург (RTZ 2)
|  |  | Переход на стандартное время |
|  |  | Переход на летнее время |
|  | Язык:
|  |  | Язык (сист.) | русский
|  |  | Язык (англ.) | Russian
|  |  | Язык (ISO 639) | ru
|  | Страна/регион:
|  |  | Страна (сист.) | Россия
|  |  | Страна (англ.) | Russia
|  |  | Страна (ISO 3166) | RU
|  |  | Код страны | 7
|  | Денежная единица:
|  |  | Денежная единица (сист.) | рубль
|  |  | Денежная единица (англ.) | Russian Ruble
|  |  | Символ денежной единицы (сист.) | ?
|  |  | Символ денежной единицы (ISO 4217) | RUB
|  |  | Формат денежных сумм | 123 456 789,00 ?
|  |  | Формат отрицательных денежных сумм | -123 456 789,00 ?
|  | Форматирование:
|  |  | Формат времени | H:mm:ss
|  |  | Краткий формат даты | dd.MM.yyyy
|  |  | Полный формат даты | d MMMM yyyy 'г.'
|  |  | Формат вывода чисел | 123 456 789,00
|  |  | Формат вывода отрицательных чисел | -123 456 789,00
|  |  | Формат списка | first; second; third
|  |  | Набор цифр | 0123456789
|  | Дни недели:
|  |  | Имя для понедельника | понедельник / Пн
|  |  | Имя для вторника | вторник / Вт
|  |  | Имя для среды | среда / Ср
|  |  | Имя для четверга | четверг / Чт
|  |  | Имя для пятницы | пятница / Пт
|  |  | Имя для субботы | суббота / Сб
|  |  | Имя для воскресенья | воскресенье / Вс
|  | Месяцы:
|  |  | Имя для января | Январь / янв
|  |  | Имя для февраля | Февраль / фев
|  |  | Имя для марта | Март / мар
|  |  | Имя для апреля | Апрель / апр
|  |  | Имя для мая | Май / май
|  |  | Имя для июня | Июнь / июн
|  |  | Имя для июля | Июль / июл
|  |  | Имя для августа | Август / авг
|  |  | Имя для сентября | Сентябрь / сен
|  |  | Имя для октября | Октябрь / окт
|  |  | Имя для ноября | Ноябрь / ноя
|  |  | Имя для декабря | Декабрь / дек
|  | Разное:
|  |  | Тип календаря | Gregorian (localized)
|  |  | Размер бумаги по умолчанию | A4
|  |  | Система счисления | Метрическая
|  | Языки:
|  |  | LCID 0419h (Активный) | Русский (Россия)

Окружение

|  | Переменная | Значение
|  | __COMPAT_LAYER | DetectorsWin7 Installer
|  | ALLUSERSPROFILE | C:\ProgramData
|  | APPDATA | C:\Users\‚ЁЄв®а\AppData\Roaming
|  | CommonProgramFiles(x86) | C:\Program Files (x86)\Common Files
|  | CommonProgramFiles | C:\Program Files (x86)\Common Files
|  | CommonProgramW6432 | C:\Program Files\Common Files
|  | COMPUTERNAME | COMP-1
|  | ComSpec | C:\WINDOWS\system32\cmd.exe
|  | ESET_OPTIONS |
|  | FP_NO_HOST_CHECK | NO
|  | FPS_BROWSER_APP_PROFILE_STRING | Internet Explorer
|  | FPS_BROWSER_USER_PROFILE_STRING | Default
|  | HOMEDRIVE | C:
|  | HOMEPATH | \Users\‚ЁЄв®а
|  | LOCALAPPDATA | C:\Users\‚ЁЄв®а\AppData\Local
|  | LOGONSERVER | \\MicrosoftAccount
|  | NUMBER_OF_PROCESSORS | 4
|  | NVIDIAWHITELISTED | 0x01
|  | OS | Windows_NT
|  | Path | C:\ProgramData\Oracle\Java\javapath;C:\Program Files (x86)\Intel\iCLS Client\;C:\Program Files\Intel\iCLS Client\;C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Windows\System32\WindowsPowerShell\v1.0\;C:\Program Files (x86)\Acer\abFiles\;C:\Program Files\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files\Intel\Intel(R) Management Engine Components\IPT;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT;C:\Program Files (x86)\NVIDIA Corporation\PhysX\Common;C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\System32\Wbem;C:\WINDOWS\System32\WindowsPowerShell\v1.0\;C:\Program Files (x86)\Skype\Phone\
|  | PATHEXT | .COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
|  | PROCESSOR_ARCHITECTURE | x86
|  | PROCESSOR_ARCHITEW6432 | AMD64
|  | PROCESSOR_IDENTIFIER | Intel64 Family 6 Model 61 Stepping 4, GenuineIntel
|  | PROCESSOR_LEVEL | 6
|  | PROCESSOR_REVISION | 3d04
|  | ProgramData | C:\ProgramData
|  | ProgramFiles(x86) | C:\Program Files (x86)
|  | ProgramFiles | C:\Program Files (x86)
|  | ProgramW6432 | C:\Program Files
|  | PSModulePath | C:\WINDOWS\system32\WindowsPowerShell\v1.0\Modules\
|  | PUBLIC | C:\Users\Public
|  | SHIM_MCCOMPAT | 0x810000001
|  | SystemDrive | C:
|  | SystemRoot | C:\WINDOWS
|  | TEMP | C:\Users\51FB~1\AppData\Local\Temp
|  | TMP | C:\Users\51FB~1\AppData\Local\Temp
|  | USERDOMAIN_ROAMINGPROFILE | COMP-1
|  | USERDOMAIN | COMP-1
|  | USERNAME | ‚ЁЄв®а
|  | USERPROFILE | C:\Users\‚ЁЄв®а
|  | windir | C:\WINDOWS

Панель управления

|  | Имя | Комментарий
|  | Flash Player | Управление параметрами Flash Player
|  | Java | Java Control Panel

Корзина

|  | Диск | Размер элементов | Число элементов | Место % | Корзина
|  | C: | 0 | 0 | ? | ?
|  | Z: | 0 | 0 | ? | ?

Системные файлы

| [ system.ini ]
|  | ; for 16-bit app support
|  | [386Enh]
|  | woafont=dosapp.fon
|  | EGA80WOA.FON=EGA80WOA.FON
|  | EGA40WOA.FON=EGA40WOA.FON
|  | CGA80WOA.FON=CGA80WOA.FON
|  | CGA40WOA.FON=CGA40WOA.FON
|  | [drivers]
|  | wave=mmdrv.dll
|  | timer=timer.drv
|  | [mci]
| [ win.ini ]
|  | ; for 16-bit app support
|  | [fonts]
|  | [extensions]
|  | [mci extensions]
|  | [files]
|  | [Mail]
|  | MAPI=1
|  | CMCDLLNAME32=mapi32.dll
|  | CMC=1
|  | MAPIX=1
|  | MAPIXVER=1.0.0.1
|  | OLEMessaging=1
|  | [ResponseResult]
|  | ResultCode=0
| [ hosts ]
| [ lmhosts.sam ]

Системные папки

|  | Системная папка | Путь
|  | Administrative Tools | C:\Users\Виктор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
|  | AppData | C:\Users\Виктор\AppData\Roaming
|  | Cache | C:\Users\Виктор\AppData\Local\Microsoft\Windows\INetCache
|  | CD Burning | C:\Users\Виктор\AppData\Local\Microsoft\Windows\Burn\Burn
|  | Common Administrative Tools | C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools
|  | Common AppData | C:\ProgramData
|  | Common Desktop | C:\Users\Public\Desktop
|  | Common Documents | C:\Users\Public\Documents
|  | Common Favorites | C:\Users\Виктор\Favorites
|  | Common Files (x86) | C:\Program Files (x86)\Common Files
|  | Common Files | C:\Program Files (x86)\Common Files
|  | Common Music | C:\Users\Public\Music
|  | Common Pictures | C:\Users\Public\Pictures
|  | Common Programs | C:\ProgramData\Microsoft\Windows\Start Menu\Programs
|  | Common Start Menu | C:\ProgramData\Microsoft\Windows\Start Menu
|  | Common Startup | C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
|  | Common Templates | C:\ProgramData\Microsoft\Windows\Templates
|  | Common Video | C:\Users\Public\Videos
|  | Cookies | C:\Users\Виктор\AppData\Local\Microsoft\Windows\INetCookies
|  | Desktop | C:\Users\Виктор\Desktop
|  | Device | C:\WINDOWS\inf
|  | Favorites | C:\Users\Виктор\Favorites
|  | Fonts | C:\WINDOWS\Fonts
|  | History | C:\Users\Виктор\AppData\Local\Microsoft\Windows\History
|  | Local AppData | C:\Users\Виктор\AppData\Local
|  | My Documents | C:\Users\Виктор\Documents
|  | My Music | C:\Users\Виктор\Music
|  | My Pictures | C:\Users\Виктор\Pictures
|  | My Video | C:\Users\Виктор\Videos
|  | NetHood | C:\Users\Виктор\AppData\Roaming\Microsoft\Windows\Network Shortcuts
|  | PrintHood | C:\Users\Виктор\AppData\Roaming\Microsoft\Windows\Printer Shortcuts
|  | Profile | C:\Users\Виктор
|  | Program Files (x86) | C:\Program Files (x86)
|  | Program Files | C:\Program Files (x86)
|  | Programs | C:\Users\Виктор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs
|  | Recent | C:\Users\Виктор\AppData\Roaming\Microsoft\Windows\Recent
|  | Resources | C:\WINDOWS\resources
|  | SendTo | C:\Users\Виктор\AppData\Roaming\Microsoft\Windows\SendTo
|  | Start Menu | C:\Users\Виктор\AppData\Roaming\Microsoft\Windows\Start Menu
|  | Startup | C:\Users\Виктор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
|  | System (x86) | C:\WINDOWS\SysWOW64
|  | System | C:\WINDOWS\system32
|  | Temp | C:\Users\51FB~1\AppData\Local\Temp\
|  | Templates | C:\Users\Виктор\AppData\Roaming\Microsoft\Windows\Templates
|  | Windows | C:\WINDOWS

Протоколы событий

|  | Имя протокола | Тип события | Категория | Дата создания | Пользователь | Источник | Описание
|  | Приложение | Внимание | Нет | 2016-03-27 17:31:27 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-03-27 17:31:46 |  | Software Protection Platform Service | 8233:
|  | Приложение | Ошибка | 1 | 2016-03-27 17:37:03 |  | ESENT | 490: SettingSyncHost (6492) {C3C33A83-B6FC-4B0C-B0AC-698CE1EF1344}: Не удалось открыть файл "C:\Users\Виктор\AppData\Local\Microsoft\Windows\SettingSync\remotemetastore\v1\edb.log" для чтения и записи, системная ошибка 32 (0x00000020): "Процесс не может получить доступ к файлу, так как этот файл занят другим процессом. ". Операция открытия файла не будет выполнена, ошибка: -1032 (0xfffffbf8).
|  | Приложение | Ошибка | 3 | 2016-03-27 17:37:05 |  | ESENT | 455: SettingSyncHost (6492) {C3C33A83-B6FC-4B0C-B0AC-698CE1EF1344}: Ошибка -1032 (0xfffffbf8) при открытии файла журнала C:\Users\Виктор\AppData\Local\Microsoft\Windows\SettingSync\remotemetastore\v1\edb.log.
|  | Приложение | Ошибка | 1 | 2016-03-27 17:37:15 |  | ESENT | 488: SettingSyncHost (6492) Не удалось создать файл "C:\WINDOWS\system32\edbtmp.log", системная ошибка 5 (0x00000005): "Отказано в доступе. ". Операция создания файла не будет выполнена, ошибка: -1032 (0xfffffbf8).
|  | Приложение | Ошибка | 3 | 2016-03-27 17:37:15 |  | ESENT | 413: SettingSyncHost (6492) Создание нового файла журнала невозможно, поскольку СУБД не удается выполнить запись на диск журнала. Возможно, этот диск доступен только для чтения, на нем нет свободного места, он неправильно настроен либо поврежден. Ошибка -1032.
|  | Приложение | Ошибка | 1 | 2016-03-27 17:37:26 |  | ESENT | 488: SettingSyncHost (6492) Не удалось создать файл "C:\WINDOWS\system32\edbtmp.log", системная ошибка 5 (0x00000005): "Отказано в доступе. ". Операция создания файла не будет выполнена, ошибка: -1032 (0xfffffbf8).
|  | Приложение | Ошибка | 3 | 2016-03-27 17:37:26 |  | ESENT | 413: SettingSyncHost (6492) Создание нового файла журнала невозможно, поскольку СУБД не удается выполнить запись на диск журнала. Возможно, этот диск доступен только для чтения, на нем нет свободного места, он неправильно настроен либо поврежден. Ошибка -1032.
|  | Приложение | Ошибка | 1 | 2016-03-27 17:37:36 |  | ESENT | 488: SettingSyncHost (6492) Не удалось создать файл "C:\WINDOWS\system32\edbtmp.log", системная ошибка 5 (0x00000005): "Отказано в доступе. ". Операция создания файла не будет выполнена, ошибка: -1032 (0xfffffbf8).
|  | Приложение | Ошибка | 3 | 2016-03-27 17:37:36 |  | ESENT | 413: SettingSyncHost (6492) Создание нового файла журнала невозможно, поскольку СУБД не удается выполнить запись на диск журнала. Возможно, этот диск доступен только для чтения, на нем нет свободного места, он неправильно настроен либо поврежден. Ошибка -1032.
|  | Приложение | Ошибка | 1 | 2016-03-27 17:37:46 |  | ESENT | 488: SettingSyncHost (6492) Не удалось создать файл "C:\WINDOWS\system32\edbtmp.log", системная ошибка 5 (0x00000005): "Отказано в доступе. ". Операция создания файла не будет выполнена, ошибка: -1032 (0xfffffbf8).
|  | Приложение | Ошибка | 3 | 2016-03-27 17:37:46 |  | ESENT | 413: SettingSyncHost (6492) Создание нового файла журнала невозможно, поскольку СУБД не удается выполнить запись на диск журнала. Возможно, этот диск доступен только для чтения, на нем нет свободного места, он неправильно настроен либо поврежден. Ошибка -1032.
|  | Приложение | Ошибка | 1 | 2016-03-27 17:37:57 |  | ESENT | 488: SettingSyncHost (6492) Не удалось создать файл "C:\WINDOWS\system32\edbtmp.log", системная ошибка 5 (0x00000005): "Отказано в доступе. ". Операция создания файла не будет выполнена, ошибка: -1032 (0xfffffbf8).
|  | Приложение | Ошибка | 3 | 2016-03-27 17:37:57 |  | ESENT | 413: SettingSyncHost (6492) Создание нового файла журнала невозможно, поскольку СУБД не удается выполнить запись на диск журнала. Возможно, этот диск доступен только для чтения, на нем нет свободного места, он неправильно настроен либо поврежден. Ошибка -1032.
|  | Приложение | Ошибка | 1 | 2016-03-27 17:38:07 |  | ESENT | 488: SettingSyncHost (6492) Не удалось создать файл "C:\WINDOWS\system32\edbtmp.log", системная ошибка 5 (0x00000005): "Отказано в доступе. ". Операция создания файла не будет выполнена, ошибка: -1032 (0xfffffbf8).
|  | Приложение | Ошибка | 3 | 2016-03-27 17:38:07 |  | ESENT | 413: SettingSyncHost (6492) Создание нового файла журнала невозможно, поскольку СУБД не удается выполнить запись на диск журнала. Возможно, этот диск доступен только для чтения, на нем нет свободного места, он неправильно настроен либо поврежден. Ошибка -1032.
|  | Приложение | Ошибка | 1 | 2016-03-27 17:38:17 |  | ESENT | 488: SettingSyncHost (6492) Не удалось создать файл "C:\WINDOWS\system32\edbtmp.log", системная ошибка 5 (0x00000005): "Отказано в доступе. ". Операция создания файла не будет выполнена, ошибка: -1032 (0xfffffbf8).
|  | Приложение | Ошибка | 3 | 2016-03-27 17:38:17 |  | ESENT | 413: SettingSyncHost (6492) Создание нового файла журнала невозможно, поскольку СУБД не удается выполнить запись на диск журнала. Возможно, этот диск доступен только для чтения, на нем нет свободного места, он неправильно настроен либо поврежден. Ошибка -1032.
|  | Приложение | Ошибка | 1 | 2016-03-27 17:38:27 |  | ESENT | 488: SettingSyncHost (6492) Не удалось создать файл "C:\WINDOWS\system32\edbtmp.log", системная ошибка 5 (0x00000005): "Отказано в доступе. ". Операция создания файла не будет выполнена, ошибка: -1032 (0xfffffbf8).
|  | Приложение | Ошибка | 3 | 2016-03-27 17:38:27 |  | ESENT | 413: SettingSyncHost (6492) Создание нового файла журнала невозможно, поскольку СУБД не удается выполнить запись на диск журнала. Возможно, этот диск доступен только для чтения, на нем нет свободного места, он неправильно настроен либо поврежден. Ошибка -1032.
|  | Приложение | Ошибка | 1 | 2016-03-27 17:38:38 |  | ESENT | 488: SettingSyncHost (6492) Не удалось создать файл "C:\WINDOWS\system32\edbtmp.log", системная ошибка 5 (0x00000005): "Отказано в доступе. ". Операция создания файла не будет выполнена, ошибка: -1032 (0xfffffbf8).
|  | Приложение | Ошибка | 3 | 2016-03-27 17:38:38 |  | ESENT | 413: SettingSyncHost (6492) Создание нового файла журнала невозможно, поскольку СУБД не удается выполнить запись на диск журнала. Возможно, этот диск доступен только для чтения, на нем нет свободного места, он неправильно настроен либо поврежден. Ошибка -1032.
|  | Приложение | Ошибка | 1 | 2016-03-27 17:38:48 |  | ESENT | 488: SettingSyncHost (6492) Не удалось создать файл "C:\WINDOWS\system32\edbtmp.log", системная ошибка 5 (0x00000005): "Отказано в доступе. ". Операция создания файла не будет выполнена, ошибка: -1032 (0xfffffbf8).
|  | Приложение | Ошибка | 3 | 2016-03-27 17:38:48 |  | ESENT | 413: SettingSyncHost (6492) Создание нового файла журнала невозможно, поскольку СУБД не удается выполнить запись на диск журнала. Возможно, этот диск доступен только для чтения, на нем нет свободного места, он неправильно настроен либо поврежден. Ошибка -1032.
|  | Приложение | Ошибка | Нет | 2016-03-27 17:40:29 |  | Office 2013 Licensing Service |
|  | Приложение | Ошибка | Нет | 2016-03-27 18:02:32 |  | Microsoft-Windows-CAPI2 | 513: Сбой служб шифрования в ходе обработки вызова OnIdentity() в объекте "Системный модуль записи". Details: AddLegacyDriverFiles: Unable to back up image of binary Протокол Microsoft LLDP. System Error: Отказано в доступе. .
|  | Приложение | Внимание | Нет | 2016-03-27 18:33:19 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-03-27 18:33:42 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-03-27 19:21:48 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-03-27 19:21:59 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-03-27 19:35:26 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-03-27 19:35:59 |  | Software Protection Platform Service | 8233:
|  | Приложение | Ошибка | 2400 | 2016-03-27 19:39:03 | Виктор | Microsoft-Windows-Immersive-Shell | 2484: Работа пакета Microsoft.Windows.Cortana_1.4.8.176_neutral_neutral_cw5n1h2txyewy+CortanaUI завершена, так как его приостановка заняла слишком много времени.
|  | Приложение | Ошибка | 101 | 2016-03-27 19:39:14 |  | Application Hang | 1002:
|  | Приложение | Внимание | Нет | 2016-03-27 20:37:30 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-03-27 21:39:12 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-03-27 22:41:00 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-03-27 22:53:09 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-03-27 23:43:16 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-03-27 23:43:49 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-03-28 00:45:45 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-03-28 00:46:26 |  | Software Protection Platform Service | 8233:
|  | Приложение | Ошибка | Нет | 2016-03-28 00:54:34 |  | Office 2013 Licensing Service |
|  | Приложение | Внимание | Нет | 2016-03-28 01:47:07 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-03-28 12:28:57 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-03-28 12:29:18 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-03-28 13:31:24 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-03-28 13:31:59 |  | Software Protection Platform Service | 8233:
|  | Приложение | Ошибка | 2400 | 2016-03-28 13:34:51 | Виктор | Microsoft-Windows-Immersive-Shell | 2484: Работа пакета Microsoft.Windows.Cortana_1.4.8.176_neutral_neutral_cw5n1h2txyewy+CortanaUI завершена, так как его приостановка заняла слишком много времени.
|  | Приложение | Ошибка | 101 | 2016-03-28 13:35:01 |  | Application Hang | 1002:
|  | Приложение | Внимание | Нет | 2016-03-28 14:32:58 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-03-28 14:33:15 |  | Software Protection Platform Service | 8233:
|  | Приложение | Ошибка | 2400 | 2016-03-28 14:36:56 | Виктор | Microsoft-Windows-Immersive-Shell | 2484: Работа пакета Microsoft.Windows.Cortana_1.4.8.176_neutral_neutral_cw5n1h2txyewy+CortanaUI завершена, так как его приостановка заняла слишком много времени.
|  | Приложение | Ошибка | 101 | 2016-03-28 14:37:10 |  | Application Hang | 1002:
|  | Приложение | Внимание | Нет | 2016-03-28 15:35:20 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-03-28 15:35:56 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-03-28 16:37:24 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-03-28 16:37:57 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-03-28 17:39:13 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-03-28 17:40:12 |  | Software Protection Platform Service | 8233:
|  | Приложение | Ошибка | 1 | 2016-03-28 17:44:34 |  | ESENT | 490: SettingSyncHost (5500) {CC789128-8378-4DD1-BD0E-BDD1837AF4C6}: Не удалось открыть файл "C:\Users\Виктор\AppData\Local\Microsoft\Windows\SettingSync\remotemetastore\v1\edb.log" для чтения и записи, системная ошибка 32 (0x00000020): "Процесс не может получить доступ к файлу, так как этот файл занят другим процессом. ". Операция открытия файла не будет выполнена, ошибка: -1032 (0xfffffbf8).
|  | Приложение | Ошибка | 3 | 2016-03-28 17:44:34 |  | ESENT | 455: SettingSyncHost (5500) {CC789128-8378-4DD1-BD0E-BDD1837AF4C6}: Ошибка -1032 (0xfffffbf8) при открытии файла журнала C:\Users\Виктор\AppData\Local\Microsoft\Windows\SettingSync\remotemetastore\v1\edb.log.
|  | Приложение | Ошибка | 1 | 2016-03-28 17:44:45 |  | ESENT | 488: SettingSyncHost (5500) Не удалось создать файл "C:\WINDOWS\system32\edbtmp.log", системная ошибка 5 (0x00000005): "Отказано в доступе. ". Операция создания файла не будет выполнена, ошибка: -1032 (0xfffffbf8).
|  | Приложение | Ошибка | 3 | 2016-03-28 17:44:45 |  | ESENT | 413: SettingSyncHost (5500) Создание нового файла журнала невозможно, поскольку СУБД не удается выполнить запись на диск журнала. Возможно, этот диск доступен только для чтения, на нем нет свободного места, он неправильно настроен либо поврежден. Ошибка -1032.
|  | Приложение | Ошибка | 1 | 2016-03-28 17:44:55 |  | ESENT | 488: SettingSyncHost (5500) Не удалось создать файл "C:\WINDOWS\system32\edbtmp.log", системная ошибка 5 (0x00000005): "Отказано в доступе. ". Операция создания файла не будет выполнена, ошибка: -1032 (0xfffffbf8).
|  | Приложение | Ошибка | 3 | 2016-03-28 17:44:55 |  | ESENT | 413: SettingSyncHost (5500) Создание нового файла журнала невозможно, поскольку СУБД не удается выполнить запись на диск журнала. Возможно, этот диск доступен только для чтения, на нем нет свободного места, он неправильно настроен либо поврежден. Ошибка -1032.
|  | Приложение | Ошибка | 1 | 2016-03-28 17:45:05 |  | ESENT | 488: SettingSyncHost (5500) Не удалось создать файл "C:\WINDOWS\system32\edbtmp.log", системная ошибка 5 (0x00000005): "Отказано в доступе. ". Операция создания файла не будет выполнена, ошибка: -1032 (0xfffffbf8).
|  | Приложение | Ошибка | 3 | 2016-03-28 17:45:05 |  | ESENT | 413: SettingSyncHost (5500) Создание нового файла журнала невозможно, поскольку СУБД не удается выполнить запись на диск журнала. Возможно, этот диск доступен только для чтения, на нем нет свободного места, он неправильно настроен либо поврежден. Ошибка -1032.
|  | Приложение | Ошибка | 1 | 2016-03-28 17:45:15 |  | ESENT | 488: SettingSyncHost (5500) Не удалось создать файл "C:\WINDOWS\system32\edbtmp.log", системная ошибка 5 (0x00000005): "Отказано в доступе. ". Операция создания файла не будет выполнена, ошибка: -1032 (0xfffffbf8).
|  | Приложение | Ошибка | 3 | 2016-03-28 17:45:15 |  | ESENT | 413: SettingSyncHost (5500) Создание нового файла журнала невозможно, поскольку СУБД не удается выполнить запись на диск журнала. Возможно, этот диск доступен только для чтения, на нем нет свободного места, он неправильно настроен либо поврежден. Ошибка -1032.
|  | Приложение | Ошибка | 1 | 2016-03-28 17:45:26 |  | ESENT | 488: SettingSyncHost (5500) Не удалось создать файл "C:\WINDOWS\system32\edbtmp.log", системная ошибка 5 (0x00000005): "Отказано в доступе. ". Операция создания файла не будет выполнена, ошибка: -1032 (0xfffffbf8).
|  | Приложение | Ошибка | 3 | 2016-03-28 17:45:26 |  | ESENT | 413: SettingSyncHost (5500) Создание нового файла журнала невозможно, поскольку СУБД не удается выполнить запись на диск журнала. Возможно, этот диск доступен только для чтения, на нем нет свободного места, он неправильно настроен либо поврежден. Ошибка -1032.
|  | Приложение | Ошибка | 1 | 2016-03-28 17:45:36 |  | ESENT | 488: SettingSyncHost (5500) Не удалось создать файл "C:\WINDOWS\system32\edbtmp.log", системная ошибка 5 (0x00000005): "Отказано в доступе. ". Операция создания файла не будет выполнена, ошибка: -1032 (0xfffffbf8).
|  | Приложение | Ошибка | 3 | 2016-03-28 17:45:36 |  | ESENT | 413: SettingSyncHost (5500) Создание нового файла журнала невозможно, поскольку СУБД не удается выполнить запись на диск журнала. Возможно, этот диск доступен только для чтения, на нем нет свободного места, он неправильно настроен либо поврежден. Ошибка -1032.
|  | Приложение | Ошибка | 1 | 2016-03-28 17:45:46 |  | ESENT | 488: SettingSyncHost (5500) Не удалось создать файл "C:\WINDOWS\system32\edbtmp.log", системная ошибка 5 (0x00000005): "Отказано в доступе. ". Операция создания файла не будет выполнена, ошибка: -1032 (0xfffffbf8).
|  | Приложение | Ошибка | 3 | 2016-03-28 17:45:46 |  | ESENT | 413: SettingSyncHost (5500) Создание нового файла журнала невозможно, поскольку СУБД не удается выполнить запись на диск журнала. Возможно, этот диск доступен только для чтения, на нем нет свободного места, он неправильно настроен либо поврежден. Ошибка -1032.
|  | Приложение | Ошибка | 1 | 2016-03-28 17:45:57 |  | ESENT | 488: SettingSyncHost (5500) Не удалось создать файл "C:\WINDOWS\system32\edbtmp.log", системная ошибка 5 (0x00000005): "Отказано в доступе. ". Операция создания файла не будет выполнена, ошибка: -1032 (0xfffffbf8).
|  | Приложение | Ошибка | 3 | 2016-03-28 17:45:57 |  | ESENT | 413: SettingSyncHost (5500) Создание нового файла журнала невозможно, поскольку СУБД не удается выполнить запись на диск журнала. Возможно, этот диск доступен только для чтения, на нем нет свободного места, он неправильно настроен либо поврежден. Ошибка -1032.
|  | Приложение | Ошибка | 1 | 2016-03-28 17:46:07 |  | ESENT | 488: SettingSyncHost (5500) Не удалось создать файл "C:\WINDOWS\system32\edbtmp.log", системная ошибка 5 (0x00000005): "Отказано в доступе. ". Операция создания файла не будет выполнена, ошибка: -1032 (0xfffffbf8).
|  | Приложение | Ошибка | 3 | 2016-03-28 17:46:07 |  | ESENT | 413: SettingSyncHost (5500) Создание нового файла журнала невозможно, поскольку СУБД не удается выполнить запись на диск журнала. Возможно, этот диск доступен только для чтения, на нем нет свободного места, он неправильно настроен либо поврежден. Ошибка -1032.
|  | Приложение | Ошибка | 1 | 2016-03-28 17:46:17 |  | ESENT | 488: SettingSyncHost (5500) Не удалось создать файл "C:\WINDOWS\system32\edbtmp.log", системная ошибка 5 (0x00000005): "Отказано в доступе. ". Операция создания файла не будет выполнена, ошибка: -1032 (0xfffffbf8).
|  | Приложение | Ошибка | 3 | 2016-03-28 17:46:17 |  | ESENT | 413: SettingSyncHost (5500) Создание нового файла журнала невозможно, поскольку СУБД не удается выполнить запись на диск журнала. Возможно, этот диск доступен только для чтения, на нем нет свободного места, он неправильно настроен либо поврежден. Ошибка -1032.
|  | Приложение | Внимание | Нет | 2016-03-28 19:43:43 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-03-28 19:44:04 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-03-28 20:46:18 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-03-28 20:47:37 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-03-28 21:48:26 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-03-28 21:48:58 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-03-28 21:57:12 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-03-28 21:58:30 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-03-28 22:03:54 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-03-28 22:06:10 |  | Software Protection Platform Service | 8233:
|  | Приложение | Ошибка | 5973 | 2016-03-28 22:40:45 | Виктор | Microsoft-Windows-Immersive-Shell | 5973: Сбой активации приложения Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI. Ошибка: -2144927141. Дополнительные сведения см. в журнале Microsoft-Windows-TWinUI/Operational.
|  | Приложение | Внимание | Нет | 2016-03-28 22:43:42 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-03-28 22:44:20 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-03-28 23:03:29 |  | Software Protection Platform Service | 8225:
|  | Приложение | Внимание | Нет | 2016-03-28 23:06:31 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-03-28 23:06:34 |  | Software Protection Platform Service | 8233:
|  | Приложение | Ошибка | 100 | 2016-03-28 23:07:50 |  | Application Error | 1000: Имя сбойного приложения: SystemSettings.exe, версия: 10.0.10240.16384, метка времени: 0x559f39ae Имя сбойного модуля: SettingsHandlers_StorageSense.dll, версия: 10.0.10240.16384, метка времени: 0x559f3d87 Код исключения: 0xc0000005 Смещение ошибки: 0x00000000000174b9 Идентификатор сбойного процесса: 0x1a10 Время запуска сбойного приложения: 0x01d1892d3e7706fc Путь сбойного приложения: C:\WINDOWS\ImmersiveControlPanel\SystemSettings.exe Путь сбойного модуля: C:\Windows\System32\SettingsHandlers_StorageSense.dll Идентификатор отчета: 79fc710f-b6f9-42b7-8731-b0992e9c4c16 Полное имя сбойного пакета: windows.immersivecontrolpanel_6.2.0.0_neutral_neutral_cw5n1h2txyewy Код приложения, связанного со сбойным пакетом: microsoft.windows.immersivecontrolpanel
|  | Приложение | Внимание | Нет | 2016-03-28 23:14:51 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-03-28 23:15:23 |  | Software Protection Platform Service | 8233:
|  | Приложение | Ошибка | 2400 | 2016-03-28 23:18:34 | Виктор | Microsoft-Windows-Immersive-Shell | 2484: Работа пакета Microsoft.Windows.Cortana_1.4.8.176_neutral_neutral_cw5n1h2txyewy+CortanaUI завершена, так как его приостановка заняла слишком много времени.
|  | Приложение | Ошибка | 101 | 2016-03-28 23:18:43 |  | Application Hang | 1002:
|  | Приложение | Внимание | Нет | 2016-03-28 23:30:02 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-03-28 23:30:21 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-03-28 23:37:11 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-03-28 23:37:48 |  | Software Protection Platform Service | 8233:
|  | Приложение | Ошибка | 2400 | 2016-03-28 23:40:50 | Виктор | Microsoft-Windows-Immersive-Shell | 2484: Работа пакета Microsoft.Windows.Cortana_1.4.8.176_neutral_neutral_cw5n1h2txyewy+CortanaUI завершена, так как его приостановка заняла слишком много времени.
|  | Приложение | Ошибка | 101 | 2016-03-28 23:40:53 |  | Application Hang | 1002:
|  | Приложение | Внимание | Нет | 2016-03-28 23:51:42 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-03-28 23:52:20 |  | Software Protection Platform Service | 8233:
|  | Приложение | Ошибка | 2400 | 2016-03-28 23:55:19 | Виктор | Microsoft-Windows-Immersive-Shell | 2484: Работа пакета Microsoft.Windows.Cortana_1.4.8.176_neutral_neutral_cw5n1h2txyewy+CortanaUI завершена, так как его приостановка заняла слишком много времени.
|  | Приложение | Ошибка | 101 | 2016-03-28 23:55:27 |  | Application Hang | 1002:
|  | Приложение | Внимание | Нет | 2016-03-29 00:53:30 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-03-29 00:54:07 |  | Software Protection Platform Service | 8233:
|  | Приложение | Ошибка | Нет | 2016-03-29 01:02:26 |  | Office 2013 Licensing Service |
|  | Приложение | Внимание | Нет | 2016-03-29 01:55:08 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-03-29 01:55:53 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-03-29 12:26:02 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-03-29 12:26:31 |  | Software Protection Platform Service | 8233:
|  | Приложение | Ошибка | 5973 | 2016-03-29 13:12:55 | Виктор | Microsoft-Windows-Immersive-Shell | 5973: Сбой активации приложения Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI. Ошибка: -2144927141. Дополнительные сведения см. в журнале Microsoft-Windows-TWinUI/Operational.
|  | Приложение | Ошибка | 5973 | 2016-03-29 13:12:55 | Виктор | Microsoft-Windows-Immersive-Shell | 5973: Сбой активации приложения Microsoft.Windows.CloudExperienceHost_cw5n1h2txyewy!App. Ошибка: -2144927141. Дополнительные сведения см. в журнале Microsoft-Windows-TWinUI/Operational.
|  | Приложение | Ошибка | 100 | 2016-03-29 13:12:59 |  | Application Error | 1000: Имя сбойного приложения: egui.exe, версия: 8.0.319.0, метка времени: 0x559d2313 Имя сбойного модуля: ToastNotify.dll, версия: 8.0.319.0, метка времени: 0x559d2398 Код исключения: 0xc0000005 Смещение ошибки: 0x0000000000002f3e Идентификатор сбойного процесса: 0x19bc Время запуска сбойного приложения: 0x01d1899d27faa4a8 Путь сбойного приложения: C:\Program Files\ESET\ESET Smart Security\egui.exe Путь сбойного модуля: C:\Program Files\ESET\ESET Smart Security\ToastNotify.dll Идентификатор отчета: 65b9b15e-1949-41cd-88b1-5874e9c53877 Полное имя сбойного пакета: Код приложения, связанного со сбойным пакетом:
|  | Приложение | Внимание | Нет | 2016-03-29 17:18:45 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-03-29 17:21:23 |  | Software Protection Platform Service | 8225:
|  | Приложение | Внимание | Нет | 2016-03-29 17:24:46 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-03-29 17:24:49 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-03-29 18:23:04 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-03-29 18:24:02 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-03-29 19:25:09 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-03-29 19:41:59 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-03-29 19:44:00 |  | Software Protection Platform Service | 8233:
|  | Приложение | Ошибка | 101 | 2016-03-29 19:53:54 |  | Application Hang | 1002:
|  | Приложение | Внимание | Нет | 2016-03-29 20:27:07 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-03-29 20:27:25 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-03-29 21:29:20 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-03-29 21:32:25 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-03-29 22:31:19 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-03-29 22:31:26 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-03-29 23:33:24 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-03-29 23:34:29 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-03-30 00:35:26 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-03-30 00:35:41 |  | Software Protection Platform Service | 8233:
|  | Приложение | Ошибка | Нет | 2016-03-30 00:44:31 |  | Office 2013 Licensing Service |
|  | Приложение | Внимание | Нет | 2016-03-30 01:37:34 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-03-30 01:38:09 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-03-30 02:53:41 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-03-30 02:54:07 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-03-30 14:22:38 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-03-30 14:23:57 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-03-30 15:24:55 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-03-30 15:25:29 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-03-30 15:25:41 |  | Software Protection Platform Service | 8233:
|  | Приложение | Ошибка | 1 | 2016-03-30 15:28:12 |  | ESENT | 490: SettingSyncHost (4004) {EB95F49D-80C7-4F17-8727-92E3EAEEE9F3}: Не удалось открыть файл "C:\Users\Виктор\AppData\Local\Microsoft\Windows\SettingSync\metastore\edb.log" для чтения и записи, системная ошибка 32 (0x00000020): "Процесс не может получить доступ к файлу, так как этот файл занят другим процессом. ". Операция открытия файла не будет выполнена, ошибка: -1032 (0xfffffbf8).
|  | Приложение | Ошибка | 3 | 2016-03-30 15:28:13 |  | ESENT | 455: SettingSyncHost (4004) {EB95F49D-80C7-4F17-8727-92E3EAEEE9F3}: Ошибка -1032 (0xfffffbf8) при открытии файла журнала C:\Users\Виктор\AppData\Local\Microsoft\Windows\SettingSync\metastore\edb.log.
|  | Приложение | Ошибка | 1 | 2016-03-30 15:28:23 |  | ESENT | 488: SettingSyncHost (4004) Не удалось создать файл "C:\WINDOWS\system32\edbtmp.log", системная ошибка 5 (0x00000005): "Отказано в доступе. ". Операция создания файла не будет выполнена, ошибка: -1032 (0xfffffbf8).
|  | Приложение | Ошибка | 3 | 2016-03-30 15:28:23 |  | ESENT | 413: SettingSyncHost (4004) Создание нового файла журнала невозможно, поскольку СУБД не удается выполнить запись на диск журнала. Возможно, этот диск доступен только для чтения, на нем нет свободного места, он неправильно настроен либо поврежден. Ошибка -1032.
|  | Приложение | Ошибка | 1 | 2016-03-30 15:28:33 |  | ESENT | 488: SettingSyncHost (4004) Не удалось создать файл "C:\WINDOWS\system32\edbtmp.log", системная ошибка 5 (0x00000005): "Отказано в доступе. ". Операция создания файла не будет выполнена, ошибка: -1032 (0xfffffbf8).
|  | Приложение | Ошибка | 3 | 2016-03-30 15:28:33 |  | ESENT | 413: SettingSyncHost (4004) Создание нового файла журнала невозможно, поскольку СУБД не удается выполнить запись на диск журнала. Возможно, этот диск доступен только для чтения, на нем нет свободного места, он неправильно настроен либо поврежден. Ошибка -1032.
|  | Приложение | Ошибка | 1 | 2016-03-30 15:28:44 |  | ESENT | 488: SettingSyncHost (4004) Не удалось создать файл "C:\WINDOWS\system32\edbtmp.log", системная ошибка 5 (0x00000005): "Отказано в доступе. ". Операция создания файла не будет выполнена, ошибка: -1032 (0xfffffbf8).
|  | Приложение | Ошибка | 3 | 2016-03-30 15:28:44 |  | ESENT | 413: SettingSyncHost (4004) Создание нового файла журнала невозможно, поскольку СУБД не удается выполнить запись на диск журнала. Возможно, этот диск доступен только для чтения, на нем нет свободного места, он неправильно настроен либо поврежден. Ошибка -1032.
|  | Приложение | Ошибка | 1 | 2016-03-30 15:28:54 |  | ESENT | 488: SettingSyncHost (4004) Не удалось создать файл "C:\WINDOWS\system32\edbtmp.log", системная ошибка 5 (0x00000005): "Отказано в доступе. ". Операция создания файла не будет выполнена, ошибка: -1032 (0xfffffbf8).
|  | Приложение | Ошибка | 3 | 2016-03-30 15:28:54 |  | ESENT | 413: SettingSyncHost (4004) Создание нового файла журнала невозможно, поскольку СУБД не удается выполнить запись на диск журнала. Возможно, этот диск доступен только для чтения, на нем нет свободного места, он неправильно настроен либо поврежден. Ошибка -1032.
|  | Приложение | Ошибка | 1 | 2016-03-30 15:29:04 |  | ESENT | 488: SettingSyncHost (4004) Не удалось создать файл "C:\WINDOWS\system32\edbtmp.log", системная ошибка 5 (0x00000005): "Отказано в доступе. ". Операция создания файла не будет выполнена, ошибка: -1032 (0xfffffbf8).
|  | Приложение | Ошибка | 3 | 2016-03-30 15:29:04 |  | ESENT | 413: SettingSyncHost (4004) Создание нового файла журнала невозможно, поскольку СУБД не удается выполнить запись на диск журнала. Возможно, этот диск доступен только для чтения, на нем нет свободного места, он неправильно настроен либо поврежден. Ошибка -1032.
|  | Приложение | Ошибка | 1 | 2016-03-30 15:29:15 |  | ESENT | 488: SettingSyncHost (4004) Не удалось создать файл "C:\WINDOWS\system32\edbtmp.log", системная ошибка 5 (0x00000005): "Отказано в доступе. ". Операция создания файла не будет выполнена, ошибка: -1032 (0xfffffbf8).
|  | Приложение | Ошибка | 3 | 2016-03-30 15:29:15 |  | ESENT | 413: SettingSyncHost (4004) Создание нового файла журнала невозможно, поскольку СУБД не удается выполнить запись на диск журнала. Возможно, этот диск доступен только для чтения, на нем нет свободного места, он неправильно настроен либо поврежден. Ошибка -1032.
|  | Приложение | Ошибка | 1 | 2016-03-30 15:29:25 |  | ESENT | 488: SettingSyncHost (4004) Не удалось создать файл "C:\WINDOWS\system32\edbtmp.log", системная ошибка 5 (0x00000005): "Отказано в доступе. ". Операция создания файла не будет выполнена, ошибка: -1032 (0xfffffbf8).
|  | Приложение | Ошибка | 3 | 2016-03-30 15:29:25 |  | ESENT | 413: SettingSyncHost (4004) Создание нового файла журнала невозможно, поскольку СУБД не удается выполнить запись на диск журнала. Возможно, этот диск доступен только для чтения, на нем нет свободного места, он неправильно настроен либо поврежден. Ошибка -1032.
|  | Приложение | Ошибка | 1 | 2016-03-30 15:29:35 |  | ESENT | 488: SettingSyncHost (4004) Не удалось создать файл "C:\WINDOWS\system32\edbtmp.log", системная ошибка 5 (0x00000005): "Отказано в доступе. ". Операция создания файла не будет выполнена, ошибка: -1032 (0xfffffbf8).
|  | Приложение | Ошибка | 3 | 2016-03-30 15:29:35 |  | ESENT | 413: SettingSyncHost (4004) Создание нового файла журнала невозможно, поскольку СУБД не удается выполнить запись на диск журнала. Возможно, этот диск доступен только для чтения, на нем нет свободного места, он неправильно настроен либо поврежден. Ошибка -1032.
|  | Приложение | Ошибка | 1 | 2016-03-30 15:29:46 |  | ESENT | 488: SettingSyncHost (4004) Не удалось создать файл "C:\WINDOWS\system32\edbtmp.log", системная ошибка 5 (0x00000005): "Отказано в доступе. ". Операция создания файла не будет выполнена, ошибка: -1032 (0xfffffbf8).
|  | Приложение | Ошибка | 3 | 2016-03-30 15:29:46 |  | ESENT | 413: SettingSyncHost (4004) Создание нового файла журнала невозможно, поскольку СУБД не удается выполнить запись на диск журнала. Возможно, этот диск доступен только для чтения, на нем нет свободного места, он неправильно настроен либо поврежден. Ошибка -1032.
|  | Приложение | Ошибка | 1 | 2016-03-30 15:29:56 |  | ESENT | 488: SettingSyncHost (4004) Не удалось создать файл "C:\WINDOWS\system32\edbtmp.log", системная ошибка 5 (0x00000005): "Отказано в доступе. ". Операция создания файла не будет выполнена, ошибка: -1032 (0xfffffbf8).
|  | Приложение | Ошибка | 3 | 2016-03-30 15:29:56 |  | ESENT | 413: SettingSyncHost (4004) Создание нового файла журнала невозможно, поскольку СУБД не удается выполнить запись на диск журнала. Возможно, этот диск доступен только для чтения, на нем нет свободного места, он неправильно настроен либо поврежден. Ошибка -1032.
|  | Приложение | Внимание | Нет | 2016-03-30 16:27:21 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-03-30 16:27:41 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-03-31 00:06:59 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-03-31 00:07:34 |  | Software Protection Platform Service | 8233:
|  | Приложение | Ошибка | Нет | 2016-03-31 00:15:58 |  | Office 2013 Licensing Service |
|  | Приложение | Внимание | Нет | 2016-03-31 01:09:13 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-03-31 01:09:33 |  | Software Protection Platform Service | 8233:
|  | Приложение | Ошибка | 2400 | 2016-03-31 01:12:37 | Виктор | Microsoft-Windows-Immersive-Shell | 2484: Работа пакета Microsoft.Windows.Cortana_1.4.8.176_neutral_neutral_cw5n1h2txyewy+CortanaUI завершена, так как его приостановка заняла слишком много времени.
|  | Приложение | Ошибка | 101 | 2016-03-31 01:12:47 |  | Application Hang | 1002:
|  | Приложение | Внимание | Нет | 2016-03-31 02:11:16 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-03-31 02:11:38 |  | Software Protection Platform Service | 8233:
|  | Приложение | Ошибка | 2400 | 2016-03-31 02:14:46 | Виктор | Microsoft-Windows-Immersive-Shell | 2484: Работа пакета Microsoft.Windows.Cortana_1.4.8.176_neutral_neutral_cw5n1h2txyewy+CortanaUI завершена, так как его приостановка заняла слишком много времени.
|  | Приложение | Ошибка | 101 | 2016-03-31 02:14:55 |  | Application Hang | 1002:
|  | Приложение | Внимание | Нет | 2016-03-31 03:13:26 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-03-31 03:14:05 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-03-31 04:15:31 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-03-31 04:15:40 |  | Software Protection Platform Service | 8233:
|  | Приложение | Ошибка | 2400 | 2016-03-31 04:19:41 | Виктор | Microsoft-Windows-Immersive-Shell | 2484: Работа пакета Microsoft.Windows.Cortana_1.4.8.176_neutral_neutral_cw5n1h2txyewy+CortanaUI завершена, так как его приостановка заняла слишком много времени.
|  | Приложение | Ошибка | 101 | 2016-03-31 04:19:54 |  | Application Hang | 1002:
|  | Приложение | Внимание | Нет | 2016-03-31 05:17:28 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-03-31 05:18:12 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-03-31 07:36:05 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-03-31 07:36:20 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-03-31 08:38:10 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-03-31 08:38:25 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-03-31 09:40:16 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-03-31 09:40:42 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-03-31 10:42:13 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-03-31 10:42:46 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-03-31 11:44:20 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-03-31 11:44:52 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-03-31 12:46:14 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-03-31 12:46:47 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-03-31 23:26:55 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-03-31 23:27:52 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-04-01 00:29:15 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-04-01 00:29:40 |  | Software Protection Platform Service | 8233:
|  | Приложение | Ошибка | Нет | 2016-04-01 00:38:33 |  | Office 2013 Licensing Service |
|  | Приложение | Внимание | Нет | 2016-04-01 01:31:21 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-04-01 01:32:01 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-04-01 14:13:46 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-04-01 14:14:03 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-04-01 14:17:57 | СИСТЕМА | Microsoft-Windows-RestartManager | 10010: Не удалось перезапустить приложение "C:\Program Files (x86)\Acer\AOP Framework\BackgroundAgent.exe" (ИД процесса 5904) - 1.
|  | Приложение | Внимание | Нет | 2016-04-01 14:17:58 | СИСТЕМА | Microsoft-Windows-RestartManager | 10010: Не удалось перезапустить приложение "C:\Program Files (x86)\Acer\AOP Framework\BackgroundAgent.exe" (ИД процесса 5904) - 1.
|  | Приложение | Внимание | Нет | 2016-04-01 15:16:34 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-04-01 15:17:09 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-04-01 16:18:11 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-04-01 16:18:28 |  | Software Protection Platform Service | 8233:
|  | Приложение | Ошибка | Нет | 2016-04-01 16:41:57 |  | Microsoft-Windows-CAPI2 | 513: Сбой служб шифрования в ходе обработки вызова OnIdentity() в объекте "Системный модуль записи". Details: AddLegacyDriverFiles: Unable to back up image of binary Протокол Microsoft LLDP. System Error: Отказано в доступе. .
|  | Приложение | Внимание | Нет | 2016-04-01 17:20:29 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-04-01 17:20:57 |  | Software Protection Platform Service | 8233:
|  | Приложение | Ошибка | 100 | 2016-04-01 18:01:18 |  | Application Error | 1000: Имя сбойного приложения: steamwebhelper.exe, версия: 3.37.92.83, метка времени: 0x56fd763f Имя сбойного модуля: steamwebhelper.exe, версия: 3.37.92.83, метка времени: 0x56fd763f Код исключения: 0xc0000005 Смещение ошибки: 0x000e8eaa Идентификатор сбойного процесса: 0x1868 Время запуска сбойного приложения: 0x01d18c21f0babdec Путь сбойного приложения: C:\Program Files (x86)\Steam\bin\steamwebhelper.exe Путь сбойного модуля: C:\Program Files (x86)\Steam\bin\steamwebhelper.exe Идентификатор отчета: 2c78d36c-9068-4639-81d0-3e615f0fc962 Полное имя сбойного пакета: Код приложения, связанного со сбойным пакетом:
|  | Приложение | Внимание | Нет | 2016-04-01 18:22:33 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-04-01 18:22:55 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-04-01 19:24:26 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-04-01 19:25:03 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-04-01 19:29:18 |  | Software Protection Platform Service | 8233:
|  | Приложение | Ошибка | Нет | 2016-04-01 19:49:13 |  | Microsoft-Windows-CAPI2 | 513: Сбой служб шифрования в ходе обработки вызова OnIdentity() в объекте "Системный модуль записи". Details: AddLegacyDriverFiles: Unable to back up image of binary Протокол Microsoft LLDP. System Error: Отказано в доступе. .
|  | Приложение | Внимание | Нет | 2016-04-01 20:26:46 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-04-01 20:32:25 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-04-01 21:28:22 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-04-01 21:31:17 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-04-01 22:54:46 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-04-01 22:55:17 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-04-01 23:56:37 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-04-01 23:57:18 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-04-02 13:38:38 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-04-02 13:39:01 |  | Software Protection Platform Service | 8233:
|  | Приложение | Ошибка | Нет | 2016-04-02 13:47:45 |  | Office 2013 Licensing Service |
|  | Приложение | Внимание | Нет | 2016-04-02 15:42:46 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-04-02 15:43:15 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-04-02 16:44:19 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-04-02 16:44:45 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-04-02 17:46:14 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-04-02 17:46:30 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-04-02 17:58:06 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-04-02 17:58:12 |  | Software Protection Platform Service | 8233:
|  | Приложение | Ошибка | 2400 | 2016-04-02 18:01:34 | Виктор | Microsoft-Windows-Immersive-Shell | 2484: Работа пакета Microsoft.Windows.Cortana_1.4.8.176_neutral_neutral_cw5n1h2txyewy+CortanaUI завершена, так как его приостановка заняла слишком много времени.
|  | Приложение | Ошибка | 101 | 2016-04-02 18:01:55 |  | Application Hang | 1002:
|  | Приложение | Внимание | Нет | 2016-04-02 19:00:22 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-04-02 19:01:05 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-04-02 20:02:21 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-04-02 20:02:53 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-04-02 21:04:14 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-04-02 21:04:46 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-04-02 22:05:54 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-04-03 05:33:17 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-04-03 05:33:32 |  | Software Protection Platform Service | 8233:
|  | Приложение | Ошибка | 100 | 2016-04-03 05:35:50 |  | Application Error | 1000: Имя сбойного приложения: svchost.exe_MapsBroker, версия: 10.0.10240.16384, метка времени: 0x559f38cb Имя сбойного модуля: MosHostCore.dll, версия: 10.0.10240.16384, метка времени: 0x559f3908 Код исключения: 0xc0000005 Смещение ошибки: 0x00000000000096f2 Идентификатор сбойного процесса: 0x10ac Время запуска сбойного приложения: 0x01d18d517444aff5 Путь сбойного приложения: C:\WINDOWS\System32\svchost.exe Путь сбойного модуля: C:\WINDOWS\System32\MosHostCore.dll Идентификатор отчета: aa03cb91-5814-4e67-9025-906dee8f48c7 Полное имя сбойного пакета: Код приложения, связанного со сбойным пакетом:
|  | Приложение | Ошибка | Нет | 2016-04-03 05:42:21 |  | Office 2013 Licensing Service |
|  | Приложение | Внимание | Нет | 2016-04-03 06:35:02 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-04-03 06:35:42 |  | Software Protection Platform Service | 8233:
|  | Приложение | Ошибка | 2400 | 2016-04-03 06:37:25 | Виктор | Microsoft-Windows-Immersive-Shell | 2484: Работа пакета Microsoft.Windows.ShellExperienceHost_10.0.10240.16384_neutral_neutral_cw5n1h2txyewy+App завершена, так как его приостановка заняла слишком много времени.
|  | Приложение | Ошибка | 101 | 2016-04-03 06:37:50 |  | Application Hang | 1002:
|  | Приложение | Ошибка | 2400 | 2016-04-03 06:38:26 | Виктор | Microsoft-Windows-Immersive-Shell | 2484: Работа пакета Microsoft.Windows.Cortana_1.4.8.176_neutral_neutral_cw5n1h2txyewy+CortanaUI завершена, так как его приостановка заняла слишком много времени.
|  | Приложение | Ошибка | 101 | 2016-04-03 06:38:29 |  | Application Hang | 1002:
|  | Приложение | Внимание | Нет | 2016-04-03 07:37:05 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-04-03 07:37:28 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-04-03 15:37:52 |  | Software Protection Platform Service | 8233:
|  | Приложение | Внимание | Нет | 2016-04-03 15:38:28 |  | Software Protection Platform Service | 8233:
|  | Приложение | Ошибка | 2400 | 2016-04-03 15:41:43 | Виктор | Microsoft-Windows-Immersive-Shell | 2484: Работа пакета Microsoft.Windows.Cortana_1.4.8.176_neutral_neutral_cw5n1h2txyewy+CortanaUI завершена, так как его приостановка заняла слишком много времени.
|  | Приложение | Ошибка | 101 | 2016-04-03 15:41:59 |  | Application Hang | 1002:
|  | Безопасность | Audit Success | 13312 | 2016-03-27 17:30:08 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x158 Имя нового процесса: ??????????????-??6?4???????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????4 Командная строка процесса: ???????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-27 17:30:08 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x164 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x158 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13573 | 2016-03-27 17:30:08 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2016-03-27 17:30:16 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x21c Имя нового процесса: ??????????????-??6??8??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x158 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-27 17:30:17 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x234 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x21c Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-27 17:30:17 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x28c Имя нового процесса: ??????????????-??6??8??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x158 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-27 17:30:17 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x294 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x21c Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-27 17:30:17 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2a4 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x28c Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2016-03-27 17:30:18 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 17:30:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13312 | 2016-03-27 17:30:18 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2dc Имя нового процесса: ????????????????-??6??4??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x294 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-27 17:30:18 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2e4 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x294 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13568 | 2016-03-27 17:30:18 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xa3da
|  | Безопасность | Audit Success | 12544 | 2016-03-27 17:30:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2dc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 17:30:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2dc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 17:30:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-27 17:30:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-27 17:30:20 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x340 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 17:30:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x11e9b Связанный ИД входа: 0x11ecd Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x340 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 17:30:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x11ecd Связанный ИД входа: 0x11e9b Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x340 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 17:30:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2dc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 17:30:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2dc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 17:30:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x11e9b Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-27 17:30:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x11ecd Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-27 17:30:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-27 17:30:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-27 17:30:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2dc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 17:30:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2016-03-27 17:30:22 |  | Microsoft-Windows-Eventlog | 1101:
|  | Безопасность | Audit Success | 12292 | 2016-03-27 17:30:25 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 17:30:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2dc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 17:30:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-27 17:30:25 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x21c Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-27 17:30:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2dc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 17:30:26 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-27 17:30:26 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x61c Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-27 17:30:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2dc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 17:30:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 17:30:43 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 17:30:43 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 17:30:43 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 17:30:43 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-27 17:30:43 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 17:30:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x2d492 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 17:30:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2dc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 17:30:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 17:30:57 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-27 17:30:57 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2016-03-27 17:31:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x168 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-27 17:31:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x168 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12292 | 2016-03-27 17:31:13 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 17:31:38 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x21c Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 17:31:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x46dee Связанный ИД входа: 0x46e1f Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x21c Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 17:31:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x46e1f Связанный ИД входа: 0x46dee Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x21c Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 17:31:38 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2e4 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 17:31:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x46fdd Связанный ИД входа: 0x47005 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e4 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 17:31:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x47005 Связанный ИД входа: 0x46fdd Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e4 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-03-27 17:31:38 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x47005 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-03-27 17:31:38 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x46fdd Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 17:31:38 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x46dee Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-27 17:31:38 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x46fdd Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-03-27 17:31:38 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13824 | 2016-03-27 17:31:38 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2016-03-27 17:31:40 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x21c Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 17:31:41 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-27 17:31:41 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13826 | 2016-03-27 17:32:05 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x21c Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-27 17:32:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2dc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 17:32:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-27 17:32:29 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xf20 Имя процесса: C:\WINDOWS\System32\SearchIndexer.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-27 17:32:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x46e1f Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-27 17:32:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x46e1f Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-27 17:32:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x46e1f Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-27 17:32:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x46e1f Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-27 17:32:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x46e1f Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 17:32:51 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 17:32:51 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 17:32:51 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 17:32:51 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12544 | 2016-03-27 17:34:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2dc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 17:34:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-27 17:57:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2dc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 17:57:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-27 17:57:27 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2dc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 17:57:27 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-27 17:59:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2dc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 17:59:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-27 17:59:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2dc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 17:59:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-27 18:01:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2dc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 18:01:57 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:01:57 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x11f0 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:01:57 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x11f0 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:01:57 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x11f0 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:01:57 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x11f0 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-27 18:01:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2dc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 18:01:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:17 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5cc Имя процесса: C:\WINDOWS\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:17 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5cc Имя процесса: C:\WINDOWS\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:17 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5cc Имя процесса: C:\WINDOWS\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:17 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5cc Имя процесса: C:\WINDOWS\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:17 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5cc Имя процесса: C:\WINDOWS\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:17 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5cc Имя процесса: C:\WINDOWS\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:18 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5cc Имя процесса: C:\WINDOWS\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:20 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5cc Имя процесса: C:\WINDOWS\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:32 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5cc Имя процесса: C:\WINDOWS\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:39 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5cc Имя процесса: C:\WINDOWS\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:39 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5cc Имя процесса: C:\WINDOWS\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:39 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5cc Имя процесса: C:\WINDOWS\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:39 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5cc Имя процесса: C:\WINDOWS\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:39 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5cc Имя процесса: C:\WINDOWS\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:39 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5cc Имя процесса: C:\WINDOWS\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:39 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5cc Имя процесса: C:\WINDOWS\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:39 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5cc Имя процесса: C:\WINDOWS\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:39 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5cc Имя процесса: C:\WINDOWS\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:39 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5cc Имя процесса: C:\WINDOWS\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:39 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5cc Имя процесса: C:\WINDOWS\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:39 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5cc Имя процесса: C:\WINDOWS\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:39 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5cc Имя процесса: C:\WINDOWS\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:39 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5cc Имя процесса: C:\WINDOWS\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:39 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5cc Имя процесса: C:\WINDOWS\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:39 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5cc Имя процесса: C:\WINDOWS\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:39 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5cc Имя процесса: C:\WINDOWS\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:39 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5cc Имя процесса: C:\WINDOWS\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:39 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5cc Имя процесса: C:\WINDOWS\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:39 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5cc Имя процесса: C:\WINDOWS\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:39 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5cc Имя процесса: C:\WINDOWS\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:39 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5cc Имя процесса: C:\WINDOWS\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:39 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5cc Имя процесса: C:\WINDOWS\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:39 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5cc Имя процесса: C:\WINDOWS\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:39 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5cc Имя процесса: C:\WINDOWS\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:39 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5cc Имя процесса: C:\WINDOWS\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:39 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5cc Имя процесса: C:\WINDOWS\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:39 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5cc Имя процесса: C:\WINDOWS\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:39 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5cc Имя процесса: C:\WINDOWS\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:39 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5cc Имя процесса: C:\WINDOWS\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:39 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5cc Имя процесса: C:\WINDOWS\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:39 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5cc Имя процесса: C:\WINDOWS\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:39 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5cc Имя процесса: C:\WINDOWS\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:39 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5cc Имя процесса: C:\WINDOWS\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:41 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x11f0 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:41 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x11f0 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:41 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x11f0 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:41 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x11f0 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:41 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x11f0 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:41 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5cc Имя процесса: C:\WINDOWS\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:41 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x11f0 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:41 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5cc Имя процесса: C:\WINDOWS\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:41 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5cc Имя процесса: C:\WINDOWS\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:41 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x11f0 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:41 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x11f0 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:41 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5cc Имя процесса: C:\WINDOWS\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:41 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x11f0 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:41 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x11f0 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:41 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5cc Имя процесса: C:\WINDOWS\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:41 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x11f0 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:41 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5cc Имя процесса: C:\WINDOWS\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:41 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x11f0 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:41 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x11f0 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:41 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5cc Имя процесса: C:\WINDOWS\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:41 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5cc Имя процесса: C:\WINDOWS\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:41 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5cc Имя процесса: C:\WINDOWS\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:41 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x11f0 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:41 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x11f0 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:41 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x11f0 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:41 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x11f0 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:41 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x11f0 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:41 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5cc Имя процесса: C:\WINDOWS\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:41 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x11f0 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:41 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x11f0 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:41 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5cc Имя процесса: C:\WINDOWS\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:41 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x11f0 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:41 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x11f0 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:41 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x11f0 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:41 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x11f0 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:41 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5cc Имя процесса: C:\WINDOWS\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:41 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x11f0 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:41 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x11f0 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x11f0 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x11f0 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x11f0 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x11f0 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x11f0 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x11f0 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5cc Имя процесса: C:\WINDOWS\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5cc Имя процесса: C:\WINDOWS\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x11f0 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x11f0 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5cc Имя процесса: C:\WINDOWS\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5cc Имя процесса: C:\WINDOWS\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5cc Имя процесса: C:\WINDOWS\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x11f0 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x11f0 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x11f0 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5cc Имя процесса: C:\WINDOWS\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5cc Имя процесса: C:\WINDOWS\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5cc Имя процесса: C:\WINDOWS\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5cc Имя процесса: C:\WINDOWS\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x11f0 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5cc Имя процесса: C:\WINDOWS\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x11f0 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x11f0 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x11f0 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5cc Имя процесса: C:\WINDOWS\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x11f0 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x11f0 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x11f0 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x11f0 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x11f0 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x11f0 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x11f0 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5cc Имя процесса: C:\WINDOWS\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x11f0 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x11f0 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13568 | 2016-03-27 18:02:54 |  | Microsoft-Windows-Security-Auditing | 4904: Произведена попытка регистрации источника событий безопасности. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0x11f0 Имя процесса: C:\WINDOWS\System32\VSSVC.exe Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0xcabd49
|  | Безопасность | Audit Success | 13568 | 2016-03-27 18:02:54 |  | Microsoft-Windows-Security-Auditing | 4905: Произведена попытка отмены регистрации источника событий безопасности. Subject Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0x11f0 Имя процесса: C:\WINDOWS\System32\VSSVC.exe Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0xcabd49
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:54 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5cc Имя процесса: C:\WINDOWS\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:54 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5cc Имя процесса: C:\WINDOWS\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:54 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5cc Имя процесса: C:\WINDOWS\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:54 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5cc Имя процесса: C:\WINDOWS\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:54 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5cc Имя процесса: C:\WINDOWS\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:54 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5cc Имя процесса: C:\WINDOWS\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:54 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5cc Имя процесса: C:\WINDOWS\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:02:54 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5cc Имя процесса: C:\WINDOWS\System32\SrTasks.exe
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 18:09:09 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 18:09:09 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-27 18:09:09 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-27 18:09:09 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 18:14:22 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 18:14:22 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-27 18:14:22 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-27 18:14:22 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2016-03-27 18:19:44 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x46e1f Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0xef0 Имя процесса: C:\Users\Виктор\AppData\Local\Yandex\YandexBrowser\Application\browser.exe
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 18:24:27 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 18:24:27 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-27 18:24:27 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-27 18:24:27 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2016-03-27 18:29:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x46e1f Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0xae4 Имя процесса: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 18:29:31 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 18:29:31 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-27 18:29:31 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-27 18:29:31 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13312 | 2016-03-27 18:31:56 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x15c Имя нового процесса: ??????????????-??6?4???????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????4 Командная строка процесса: ???????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-27 18:31:56 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x168 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x15c Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13573 | 2016-03-27 18:31:56 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2016-03-27 18:32:05 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x218 Имя нового процесса: ??????????????-??6??c??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x15c Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-27 18:32:05 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x224 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x218 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-27 18:32:07 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x280 Имя нового процесса: ??????????????-??6??c??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x15c Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-27 18:32:07 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x288 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x218 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-27 18:32:07 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x294 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x280 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-27 18:32:08 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2d0 Имя нового процесса: ????????????????-??6??8??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x288 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-27 18:32:08 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2e8 Имя нового процесса: ????????????????-??6??0??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x280 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2016-03-27 18:32:09 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 18:32:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 18:32:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 18:32:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13312 | 2016-03-27 18:32:09 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x318 Имя нового процесса: ????????????????-??6??8??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x288 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-27 18:32:09 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x320 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x288 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13568 | 2016-03-27 18:32:09 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xba7a
|  | Безопасность | Audit Success | 12544 | 2016-03-27 18:32:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 18:32:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-27 18:32:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 18:32:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 18:32:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-27 18:32:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2016-03-27 18:32:17 |  | Microsoft-Windows-Eventlog | 1101:
|  | Безопасность | Audit Success | 12544 | 2016-03-27 18:32:17 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2e8 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 18:32:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x15841 Связанный ИД входа: 0x1585c Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e8 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 18:32:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x1585c Связанный ИД входа: 0x15841 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e8 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 18:32:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 18:32:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x15841 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-27 18:32:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x1585c Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-27 18:32:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:32:17 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x440 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12292 | 2016-03-27 18:32:20 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 18:32:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 18:32:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 18:32:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-27 18:32:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:32:20 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x630 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-27 18:32:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 18:32:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-27 18:32:28 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x26665 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12292 | 2016-03-27 18:32:33 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 18:32:36 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 18:32:36 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 18:32:36 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 18:32:36 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13824 | 2016-03-27 18:33:02 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x398 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-27 18:33:02 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x398 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12292 | 2016-03-27 18:33:04 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 18:33:18 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-27 18:33:18 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-03-27 18:33:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 18:33:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-27 18:33:34 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x440 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 18:33:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x49ff8 Связанный ИД входа: 0x4a029 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x440 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 18:33:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x4a029 Связанный ИД входа: 0x49ff8 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x440 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 18:33:34 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x320 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 18:33:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x4a1e3 Связанный ИД входа: 0x4a20b Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x320 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 18:33:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x4a20b Связанный ИД входа: 0x4a1e3 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x320 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-03-27 18:33:34 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x4a20b Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-03-27 18:33:34 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x4a1e3 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 18:33:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x49ff8 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-27 18:33:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x4a1e3 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-03-27 18:33:34 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13824 | 2016-03-27 18:33:34 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:33:35 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x440 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 18:33:36 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-27 18:33:36 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-03-27 18:34:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 18:34:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 18:34:06 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 18:34:06 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 18:34:06 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 18:34:06 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:34:09 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x440 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-27 18:34:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 18:34:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-27 18:34:23 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x14e4 Имя процесса: C:\WINDOWS\System32\SearchIndexer.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-27 18:34:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4a029 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-27 18:34:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4a029 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-27 18:34:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4a029 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-27 18:34:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4a029 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-27 18:34:39 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4a029 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 12544 | 2016-03-27 18:36:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 18:36:03 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 18:50:33 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 18:50:33 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-27 18:50:33 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-27 18:50:33 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 18:55:41 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 18:55:41 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-27 18:55:41 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-27 18:55:41 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 19:05:51 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 19:05:51 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-27 19:05:51 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-27 19:05:51 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 19:16:01 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 19:16:01 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-27 19:16:01 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-27 19:16:01 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-03-27 19:17:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 19:17:49 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-03-27 19:18:52 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4a029 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x1cbc Имя процесса: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 19:21:01 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 19:21:01 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-27 19:21:01 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-27 19:21:01 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2016-03-27 19:22:17 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4a029 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x22e0 Имя процесса: C:\Users\Виктор\AppData\Local\Yandex\YandexBrowser\Application\browser.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-27 19:23:20 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4a029 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0xc54 Имя процесса: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 19:26:11 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 19:26:11 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-27 19:26:11 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-27 19:26:11 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13312 | 2016-03-27 19:33:45 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x15c Имя нового процесса: ??????????????-??6?4???????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????4 Командная строка процесса: ???????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-27 19:33:45 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x168 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x15c Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13573 | 2016-03-27 19:33:45 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2016-03-27 19:33:55 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x210 Имя нового процесса: ??????????????-??6??c??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x15c Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-27 19:33:56 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x228 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x210 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-27 19:33:56 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x280 Имя нового процесса: ??????????????-??6??c??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x15c Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-27 19:33:56 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x288 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x210 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-27 19:33:56 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x294 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x280 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2016-03-27 19:33:57 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 19:33:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13312 | 2016-03-27 19:33:57 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2d0 Имя нового процесса: ????????????????-??6??8??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x288 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-27 19:33:57 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2e4 Имя нового процесса: ????????????????-??6??8??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x288 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-27 19:33:57 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2fc Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x288 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13568 | 2016-03-27 19:33:57 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xab9c
|  | Безопасность | Audit Success | 12544 | 2016-03-27 19:33:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 19:33:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-27 19:34:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 19:34:03 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-27 19:34:04 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x350 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 19:34:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x1264d Связанный ИД входа: 0x12709 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x350 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 19:34:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x12709 Связанный ИД входа: 0x1264d Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x350 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 19:34:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 19:34:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 19:34:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 19:34:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x1264d Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-27 19:34:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x12709 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-27 19:34:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-27 19:34:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-27 19:34:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-27 19:34:07 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x13c Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-27 19:34:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 19:34:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-03-27 19:34:09 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 101 | 2016-03-27 19:34:17 |  | Microsoft-Windows-Eventlog | 1101:
|  | Безопасность | Audit Success | 12544 | 2016-03-27 19:34:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 19:34:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-27 19:34:19 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5cc Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-27 19:34:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 19:34:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-27 19:34:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x24d07 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 19:34:32 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 19:34:32 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 19:34:32 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 19:34:32 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-27 19:34:34 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 13824 | 2016-03-27 19:34:53 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x18c Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-27 19:34:53 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x18c Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12292 | 2016-03-27 19:35:03 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 13824 | 2016-03-27 19:35:06 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 12544 | 2016-03-27 19:35:07 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2fc Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 19:35:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x42fcc Связанный ИД входа: 0x42ff4 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 19:35:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x42ff4 Связанный ИД входа: 0x42fcc Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 19:35:07 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x13c Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 19:35:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x42e66 Связанный ИД входа: 0x42e96 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x13c Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 19:35:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x42e96 Связанный ИД входа: 0x42e66 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x13c Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-03-27 19:35:07 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x42ff4 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-03-27 19:35:07 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x42fcc Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 19:35:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x42fcc Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-27 19:35:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x42e66 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-03-27 19:35:07 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2016-03-27 19:35:15 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x13c Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-27 19:35:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 19:35:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 19:35:23 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 19:35:23 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-27 19:35:23 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-27 19:35:23 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13826 | 2016-03-27 19:35:37 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x13c Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-27 19:35:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 19:35:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-27 19:35:57 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xb8c Имя процесса: C:\WINDOWS\System32\SearchIndexer.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-27 19:36:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42e96 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-27 19:36:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42e96 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-27 19:36:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42e96 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-27 19:36:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42e96 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-27 19:36:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42e96 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 19:36:16 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 19:36:16 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 19:36:16 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 19:36:16 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12544 | 2016-03-27 19:38:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 19:38:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-27 19:39:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 19:39:03 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-03-27 19:40:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42e96 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x480 Имя процесса: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 19:45:46 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 19:45:46 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-27 19:45:46 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-27 19:45:46 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 19:52:24 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 19:52:24 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-27 19:52:24 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-27 19:52:24 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 19:56:57 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 19:56:57 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-27 19:56:57 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-27 19:56:57 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 20:02:24 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 20:02:24 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-27 20:02:24 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-27 20:02:24 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 20:06:29 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 20:06:29 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-27 20:06:29 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-27 20:06:29 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 20:12:24 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 20:12:24 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-27 20:12:24 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-27 20:12:24 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 20:17:34 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 20:17:34 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-27 20:17:34 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-27 20:17:34 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 20:21:52 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 20:21:52 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-27 20:21:52 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-27 20:21:52 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13312 | 2016-03-27 20:35:58 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x160 Имя нового процесса: ??????????????-??6?4???????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????4 Командная строка процесса: ???????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-27 20:35:58 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x16c Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x160 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13573 | 2016-03-27 20:35:58 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2016-03-27 20:36:06 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x214 Имя нового процесса: ??????????????-??6??0??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x160 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-27 20:36:07 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x22c Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x214 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2016-03-27 20:36:08 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 20:36:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13312 | 2016-03-27 20:36:08 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x284 Имя нового процесса: ??????????????-??6??0??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x160 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-27 20:36:08 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x28c Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x214 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-27 20:36:08 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x294 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x284 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-27 20:36:08 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2d0 Имя нового процесса: ????????????????-??6??c??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x28c Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-27 20:36:08 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2e4 Имя нового процесса: ????????????????-??6??c??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x28c Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-27 20:36:08 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2ec Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x28c Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 20:36:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 20:36:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 20:36:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-27 20:36:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-03-27 20:36:10 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xa402
|  | Безопасность | Audit Success | 12544 | 2016-03-27 20:36:12 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x34c Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 20:36:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x11f5d Связанный ИД входа: 0x12137 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x34c Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 20:36:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x12137 Связанный ИД входа: 0x11f5d Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x34c Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 20:36:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 20:36:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 20:36:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 20:36:12 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x11f5d Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-27 20:36:12 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x12137 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-27 20:36:12 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-27 20:36:12 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-27 20:36:12 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-27 20:36:14 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x398 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-27 20:36:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 20:36:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-03-27 20:36:20 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 101 | 2016-03-27 20:36:25 |  | Microsoft-Windows-Eventlog | 1101:
|  | Безопасность | Audit Success | 12544 | 2016-03-27 20:36:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 20:36:26 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-27 20:36:27 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x60c Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-27 20:36:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 20:36:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x22cb0 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 20:36:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 20:36:45 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 20:36:45 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 20:36:45 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 20:36:45 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-27 20:36:48 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 13824 | 2016-03-27 20:37:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x16c Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-27 20:37:06 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x16c Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12292 | 2016-03-27 20:37:14 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 20:38:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 20:38:45 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-27 20:38:59 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x398 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-27 20:39:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 20:39:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-27 20:39:23 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x79c Имя процесса: C:\WINDOWS\System32\SearchIndexer.exe
|  | Безопасность | Audit Success | 13573 | 2016-03-27 21:37:43 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2016-03-27 21:37:44 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x15c Имя нового процесса: ??????????????-??6?4???????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????4 Командная строка процесса: ???????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-27 21:37:44 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x168 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x15c Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-27 21:37:51 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x21c Имя нового процесса: ??????????????-??6??c??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x15c Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-27 21:37:52 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x228 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x21c Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-27 21:37:52 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x284 Имя нового процесса: ??????????????-??6??c??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x15c Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-27 21:37:52 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x28c Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x21c Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-27 21:37:52 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x29c Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x284 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2016-03-27 21:37:53 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 21:37:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13312 | 2016-03-27 21:37:53 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2d0 Имя нового процесса: ????????????????-??6??c??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x28c Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-27 21:37:53 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2e4 Имя нового процесса: ????????????????-??6??c??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x28c Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-27 21:37:53 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2ec Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x28c Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13568 | 2016-03-27 21:37:54 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xa475
|  | Безопасность | Audit Success | 12544 | 2016-03-27 21:37:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 21:37:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 21:37:55 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x348 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 21:37:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x11e30 Связанный ИД входа: 0x11e64 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x348 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 21:37:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x11e64 Связанный ИД входа: 0x11e30 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x348 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 21:37:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 21:37:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 21:37:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-27 21:37:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-27 21:37:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x11e30 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-27 21:37:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x11e64 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-27 21:37:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-27 21:37:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-27 21:37:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 21:37:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-27 21:38:00 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x3d0 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-27 21:38:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 21:38:03 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-03-27 21:38:04 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 101 | 2016-03-27 21:38:10 |  | Microsoft-Windows-Eventlog | 1101:
|  | Безопасность | Audit Success | 12544 | 2016-03-27 21:38:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 21:38:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-27 21:38:12 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5e0 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-27 21:38:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 21:38:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-03-27 21:38:30 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 21:38:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x2e3c9 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 21:38:32 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 21:38:32 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 21:38:32 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 21:38:32 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13824 | 2016-03-27 21:38:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x168 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-27 21:38:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x168 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12292 | 2016-03-27 21:39:03 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 13826 | 2016-03-27 21:40:44 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x3d0 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-27 21:40:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 21:40:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-27 21:41:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 21:41:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-27 21:41:18 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xfe0 Имя процесса: C:\WINDOWS\System32\SearchIndexer.exe
|  | Безопасность | Audit Success | 13312 | 2016-03-27 22:39:43 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x154 Имя нового процесса: ??????????????-??6?4???????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????4 Командная строка процесса: ???????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-27 22:39:43 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x168 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x154 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13573 | 2016-03-27 22:39:43 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2016-03-27 22:39:51 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x218 Имя нового процесса: ??????????????-??6??4??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x154 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-27 22:39:51 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x224 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x218 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-27 22:39:51 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x27c Имя нового процесса: ??????????????-??6??4??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x154 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-27 22:39:51 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x284 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x218 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-27 22:39:51 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x290 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x27c Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2016-03-27 22:39:52 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 22:39:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13312 | 2016-03-27 22:39:52 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2c8 Имя нового процесса: ????????????????-??6??4??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x284 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-27 22:39:52 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2dc Имя нового процесса: ????????????????-??6??4??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x284 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-27 22:39:52 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2e4 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x284 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13568 | 2016-03-27 22:39:52 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xa4ce
|  | Безопасность | Audit Success | 12544 | 2016-03-27 22:39:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 22:39:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 22:39:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-27 22:39:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-27 22:39:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 22:39:54 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x33c Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 22:39:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x12afb Связанный ИД входа: 0x12b2d Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x33c Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 22:39:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x12b2d Связанный ИД входа: 0x12afb Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x33c Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 22:39:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 22:39:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 22:39:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-27 22:39:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x12afb Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-27 22:39:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x12b2d Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-27 22:39:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-27 22:39:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-27 22:40:04 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x280 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-27 22:40:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 22:40:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-03-27 22:40:07 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 101 | 2016-03-27 22:40:13 |  | Microsoft-Windows-Eventlog | 1101:
|  | Безопасность | Audit Success | 12544 | 2016-03-27 22:40:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 22:40:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-27 22:40:14 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5f4 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-27 22:40:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 22:40:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-27 22:40:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x25182 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12292 | 2016-03-27 22:40:31 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 22:40:32 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 22:40:32 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 22:40:32 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 22:40:32 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13824 | 2016-03-27 22:40:50 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x16c Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-27 22:40:50 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x16c Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12292 | 2016-03-27 22:40:59 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 22:42:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 22:42:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-27 22:42:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x280 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-27 22:42:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 22:42:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-27 22:42:58 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x394 Имя процесса: C:\WINDOWS\System32\SearchIndexer.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-27 22:53:03 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x280 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 22:53:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x87be3 Связанный ИД входа: 0x87c19 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x280 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 22:53:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x87c19 Связанный ИД входа: 0x87be3 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x280 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 22:53:03 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x87be3 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-03-27 22:53:03 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13824 | 2016-03-27 22:53:03 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 12544 | 2016-03-27 22:53:04 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2e4 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 22:53:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x87dde Связанный ИД входа: 0x87e06 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e4 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 22:53:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x87e06 Связанный ИД входа: 0x87dde Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e4 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-03-27 22:53:04 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x87e06 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-03-27 22:53:04 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x87dde Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 22:53:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x87dde Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-27 22:53:05 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x280 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-27 22:53:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 22:53:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 22:53:08 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 22:53:08 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 22:53:08 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-27 22:53:08 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-27 22:53:08 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-27 22:53:08 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2016-03-27 22:53:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x87c19 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-27 22:53:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x87c19 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-27 22:53:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x87c19 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-27 22:53:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x87c19 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-27 22:53:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x87c19 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 22:53:18 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 22:53:18 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 22:53:18 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 22:53:18 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 23:10:23 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 23:10:23 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-27 23:10:23 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-27 23:10:23 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 23:19:54 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 23:19:54 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-27 23:19:54 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-27 23:19:54 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 23:29:54 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 23:29:54 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-27 23:29:54 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-27 23:29:54 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 23:35:43 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 23:35:43 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-27 23:35:43 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-27 23:35:43 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 23:39:54 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 23:39:54 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-27 23:39:54 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-27 23:39:54 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13312 | 2016-03-27 23:41:40 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x154 Имя нового процесса: ??????????????-??6?4???????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????4 Командная строка процесса: ???????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-27 23:41:40 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x168 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x154 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13573 | 2016-03-27 23:41:40 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2016-03-27 23:41:50 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x210 Имя нового процесса: ??????????????-??6??4??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x154 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-27 23:41:50 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x21c Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x210 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-27 23:41:51 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x274 Имя нового процесса: ??????????????-??6??4??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x154 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-27 23:41:51 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x27c Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x210 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-27 23:41:51 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x288 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x274 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-27 23:41:51 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2c4 Имя нового процесса: ????????????????-??6??c??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x27c Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-27 23:41:51 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2d8 Имя нового процесса: ????????????????-??6??c??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x27c Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-27 23:41:51 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2e0 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x27c Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2016-03-27 23:41:52 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 23:41:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 23:41:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 23:41:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-03-27 23:41:53 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xa385
|  | Безопасность | Audit Success | 12544 | 2016-03-27 23:41:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 23:41:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 23:41:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 23:41:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-27 23:41:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-27 23:41:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-27 23:42:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 23:42:00 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x328 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 23:42:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x161cd Связанный ИД входа: 0x161f0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x328 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 23:42:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x161f0 Связанный ИД входа: 0x161cd Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x328 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 23:42:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-27 23:42:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x161cd Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-27 23:42:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x161f0 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-27 23:42:01 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x428 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 101 | 2016-03-27 23:42:13 |  | Microsoft-Windows-Eventlog | 1101:
|  | Безопасность | Audit Success | 12544 | 2016-03-27 23:42:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 23:42:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-03-27 23:42:17 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 23:42:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 23:42:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-27 23:42:18 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5f8 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-27 23:42:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 23:42:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-03-27 23:42:34 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 23:42:36 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 23:42:36 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 23:42:36 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 23:42:36 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12544 | 2016-03-27 23:42:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x35598 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13824 | 2016-03-27 23:42:53 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x44c Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-27 23:42:53 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x44c Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12292 | 2016-03-27 23:43:05 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 23:43:07 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2e0 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 23:43:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x442c3 Связанный ИД входа: 0x442eb Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e0 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 23:43:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x442eb Связанный ИД входа: 0x442c3 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e0 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-03-27 23:43:07 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x442eb Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-03-27 23:43:07 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x442c3 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 23:43:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x442c3 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-03-27 23:43:07 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13824 | 2016-03-27 23:43:07 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 12544 | 2016-03-27 23:43:08 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x428 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 23:43:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x43caa Связанный ИД входа: 0x43ce1 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x428 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 23:43:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x43ce1 Связанный ИД входа: 0x43caa Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x428 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 23:43:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x43caa Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-27 23:43:14 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x428 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-27 23:43:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 23:43:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 23:43:22 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 23:43:22 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-27 23:43:22 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-27 23:43:22 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13826 | 2016-03-27 23:43:38 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x428 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-27 23:43:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 23:43:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-27 23:43:58 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xaa4 Имя процесса: C:\WINDOWS\System32\SearchIndexer.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-27 23:44:07 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x43ce1 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-27 23:44:07 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x43ce1 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-27 23:44:07 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x43ce1 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-27 23:44:07 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x43ce1 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-27 23:44:07 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x43ce1 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 23:44:09 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 23:44:09 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 23:44:09 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-27 23:44:09 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12544 | 2016-03-27 23:45:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 23:45:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 00:05:23 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 00:05:23 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-28 00:05:23 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-28 00:05:23 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 00:20:43 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 00:20:43 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-28 00:20:43 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-28 00:20:43 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 00:25:53 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 00:25:53 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-28 00:25:53 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-28 00:25:53 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 00:30:06 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 00:30:06 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-28 00:30:06 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-28 00:30:06 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 00:36:13 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 00:36:13 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-28 00:36:13 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-28 00:36:13 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13312 | 2016-03-28 00:43:44 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x158 Имя нового процесса: ??????????????-??6?4???????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????4 Командная строка процесса: ???????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 00:43:44 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x16c Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x158 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13573 | 2016-03-28 00:43:44 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2016-03-28 00:43:54 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x220 Имя нового процесса: ??????????????-??6??8??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x158 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 00:43:54 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x22c Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x220 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2016-03-28 00:43:55 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 00:43:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 00:43:55 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x284 Имя нового процесса: ??????????????-??6??8??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x158 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 00:43:55 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x28c Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x220 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 00:43:55 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x298 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x284 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 00:43:55 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2d4 Имя нового процесса: ????????????????-??6??c??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x28c Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 00:43:55 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2e4 Имя нового процесса: ????????????????-??6??c??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x28c Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 00:43:55 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2f8 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x28c Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 00:43:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 00:43:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-03-28 00:43:56 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xabee
|  | Безопасность | Audit Success | 12544 | 2016-03-28 00:43:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 00:43:57 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-28 00:43:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 00:43:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 00:43:58 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x334 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 00:43:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x14ef4 Связанный ИД входа: 0x14f49 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x334 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 00:43:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x14f49 Связанный ИД входа: 0x14ef4 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x334 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 00:43:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 00:43:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 00:43:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 00:43:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x14ef4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 00:43:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x14f49 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 00:43:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-28 00:44:05 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x428 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12292 | 2016-03-28 00:44:06 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 00:44:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 00:44:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2016-03-28 00:44:09 |  | Microsoft-Windows-Eventlog | 1101:
|  | Безопасность | Audit Success | 12544 | 2016-03-28 00:44:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 00:44:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-28 00:44:11 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5c4 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-28 00:44:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 00:44:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-28 00:44:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x27312 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12292 | 2016-03-28 00:44:26 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 00:44:27 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 00:44:27 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 00:44:27 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 00:44:27 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13824 | 2016-03-28 00:44:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x360 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-28 00:44:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x360 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12292 | 2016-03-28 00:44:53 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 00:45:00 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x428 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 00:45:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x44a05 Связанный ИД входа: 0x44a35 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x428 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 00:45:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x44a35 Связанный ИД входа: 0x44a05 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x428 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 00:45:00 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2f8 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 00:45:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x44af2 Связанный ИД входа: 0x44b38 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2f8 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 00:45:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x44b38 Связанный ИД входа: 0x44af2 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2f8 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-03-28 00:45:00 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x44b38 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-03-28 00:45:00 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x44af2 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 00:45:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x44a05 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 00:45:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x44af2 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-03-28 00:45:00 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13824 | 2016-03-28 00:45:00 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2016-03-28 00:45:04 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x428 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-28 00:45:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 00:45:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 00:45:16 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 00:45:16 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-28 00:45:16 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-28 00:45:16 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13826 | 2016-03-28 00:45:35 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x428 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-28 00:45:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 00:45:48 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-28 00:45:54 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x12f4 Имя процесса: C:\WINDOWS\System32\SearchIndexer.exe
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 00:45:57 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 00:45:57 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 00:45:57 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 00:45:57 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13824 | 2016-03-28 00:46:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x44a35 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 00:46:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x44a35 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 00:46:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x44a35 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 00:46:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x44a35 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 00:46:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x44a35 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 12544 | 2016-03-28 00:47:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 00:47:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-28 00:53:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 00:53:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 01:02:10 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 01:02:10 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-28 01:02:10 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-28 01:02:10 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 01:12:30 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 01:12:30 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-28 01:12:30 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-28 01:12:30 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 01:22:30 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 01:22:30 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-28 01:22:30 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-28 01:22:30 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 01:27:40 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 01:27:40 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-28 01:27:40 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-28 01:27:40 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 01:32:40 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 01:32:40 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-28 01:32:40 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-28 01:32:40 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2016-03-28 01:36:55 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x44a35 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x1410 Имя процесса: C:\Users\Виктор\AppData\Local\Yandex\YandexBrowser\Application\browser.exe
|  | Безопасность | Audit Success | 13312 | 2016-03-28 01:45:47 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x154 Имя нового процесса: ??????????????-??6?4???????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????4 Командная строка процесса: ???????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 01:45:47 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x168 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x154 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13573 | 2016-03-28 01:45:47 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2016-03-28 01:45:57 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x218 Имя нового процесса: ??????????????-??6??4??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x154 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 01:45:57 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x224 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x218 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 01:45:58 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x27c Имя нового процесса: ??????????????-??6??4??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x154 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 01:45:58 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x284 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x218 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 01:45:58 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x290 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x27c Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 01:45:58 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2c4 Имя нового процесса: ????????????????-??6??4??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x284 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 01:45:58 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2d4 Имя нового процесса: ????????????????-??6??4??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x284 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 01:45:58 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2dc Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x284 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2016-03-28 01:45:59 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 01:45:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13568 | 2016-03-28 01:45:59 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xaad6
|  | Безопасность | Audit Success | 12544 | 2016-03-28 01:46:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 01:46:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 01:46:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 01:46:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-28 01:46:01 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 01:46:01 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 01:46:01 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x328 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 01:46:01 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x15040 Связанный ИД входа: 0x1505c Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x328 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 01:46:01 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x1505c Связанный ИД входа: 0x15040 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x328 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 01:46:01 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 01:46:01 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 01:46:01 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 01:46:01 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x15040 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 01:46:01 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x1505c Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 01:46:01 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-28 01:46:06 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x3cc Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 101 | 2016-03-28 01:46:18 |  | Microsoft-Windows-Eventlog | 1101:
|  | Безопасность | Audit Success | 12544 | 2016-03-28 01:46:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 01:46:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-03-28 01:46:21 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 01:46:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 01:46:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-28 01:46:23 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x610 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-28 01:46:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 01:46:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-03-28 01:46:41 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 01:46:41 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x338fe Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 01:46:43 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 01:46:43 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 01:46:43 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 01:46:44 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13824 | 2016-03-28 01:46:57 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x294 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-28 01:46:57 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x294 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12292 | 2016-03-28 01:47:13 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12545 | 2016-03-28 01:47:15 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x1505c Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-03-28 01:47:15 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x15040 Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 12:28:01 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x154 Имя нового процесса: ??????????????-??6?4???????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????4 Командная строка процесса: ???????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 12:28:01 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x160 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x154 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13573 | 2016-03-28 12:28:01 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2016-03-28 12:28:07 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x218 Имя нового процесса: ??????????????-??6??4??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x154 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2016-03-28 12:28:08 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 12:28:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 12:28:08 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x230 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x218 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 12:28:08 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x28c Имя нового процесса: ??????????????-??6??4??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x154 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 12:28:08 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x294 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x218 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 12:28:08 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2a4 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x28c Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 12:28:08 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2dc Имя нового процесса: ????????????????-??6??4??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x294 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 12:28:08 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2e4 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x294 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 12:28:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2dc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 12:28:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2dc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 12:28:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2dc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 12:28:09 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x3c8 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 12:28:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x127b2 Связанный ИД входа: 0x12898 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x3c8 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 12:28:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x12898 Связанный ИД входа: 0x127b2 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x3c8 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 12:28:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2dc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 12:28:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2dc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 12:28:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 12:28:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 12:28:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 12:28:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x127b2 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 12:28:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x12898 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 12:28:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 12:28:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-03-28 12:28:09 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xa505
|  | Безопасность | Audit Success | 13826 | 2016-03-28 12:28:11 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2a8 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 101 | 2016-03-28 12:28:13 |  | Microsoft-Windows-Eventlog | 1101:
|  | Безопасность | Audit Success | 12292 | 2016-03-28 12:28:16 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 12:28:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2dc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 12:28:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-28 12:28:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2dc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 12:28:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-28 12:28:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2dc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 12:28:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-28 12:28:19 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x628 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-28 12:28:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x23465 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12292 | 2016-03-28 12:28:29 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 12:28:32 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 12:28:32 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 12:28:32 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 12:28:32 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13824 | 2016-03-28 12:28:51 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x1b0 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-28 12:28:51 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x1b0 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12292 | 2016-03-28 12:29:01 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 12:29:05 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2e4 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 12:29:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x42406 Связанный ИД входа: 0x4242e Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e4 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 12:29:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x4242e Связанный ИД входа: 0x42406 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e4 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 12:29:05 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2a8 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 12:29:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x4233b Связанный ИД входа: 0x4236b Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2a8 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 12:29:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x4236b Связанный ИД входа: 0x4233b Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2a8 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-03-28 12:29:05 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x4242e Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-03-28 12:29:05 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x42406 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 12:29:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x42406 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 12:29:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x4233b Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-03-28 12:29:05 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13824 | 2016-03-28 12:29:05 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2016-03-28 12:29:11 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2a8 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-28 12:29:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2dc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 12:29:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 12:29:22 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 12:29:22 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-28 12:29:22 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-28 12:29:22 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13826 | 2016-03-28 12:29:36 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2a8 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-28 12:29:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2dc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 12:29:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-28 12:29:57 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xda0 Имя процесса: C:\WINDOWS\System32\SearchIndexer.exe
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 12:30:08 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 12:30:08 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 12:30:08 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 12:30:08 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13824 | 2016-03-28 12:30:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4236b Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 12:30:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4236b Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 12:30:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4236b Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 12:30:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4236b Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 12:30:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4236b Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 12544 | 2016-03-28 12:32:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2dc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 12:32:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-28 12:37:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2dc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 12:37:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 12:41:03 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 12:41:03 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-28 12:41:03 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-28 12:41:03 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 12:51:03 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 12:51:03 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-28 12:51:03 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-28 12:51:03 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 12:56:13 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 12:56:13 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-28 12:56:13 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-28 12:56:13 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 13:01:13 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 13:01:13 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-28 13:01:13 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-28 13:01:13 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 13:06:13 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 13:06:13 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-28 13:06:13 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-28 13:06:13 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 13:16:23 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 13:16:23 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-28 13:16:23 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-28 13:16:23 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 13:21:23 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 13:21:23 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-28 13:21:23 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-28 13:21:23 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13312 | 2016-03-28 13:29:44 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x154 Имя нового процесса: ??????????????-??6?4???????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????4 Командная строка процесса: ???????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13573 | 2016-03-28 13:29:44 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2016-03-28 13:29:45 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x168 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x154 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 13:29:56 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x214 Имя нового процесса: ??????????????-??6??4??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x154 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 13:29:56 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x220 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x214 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2016-03-28 13:29:57 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 13:29:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 13:29:57 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x278 Имя нового процесса: ??????????????-??6??4??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x154 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 13:29:57 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x280 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x214 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 13:29:57 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x290 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x278 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 13:29:57 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2c8 Имя нового процесса: ????????????????-??6??0??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x280 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 13:29:57 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2d8 Имя нового процесса: ????????????????-??6??0??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x280 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 13:29:57 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2e0 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x280 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13568 | 2016-03-28 13:29:58 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xaba8
|  | Безопасность | Audit Success | 12544 | 2016-03-28 13:29:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 13:29:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 13:29:59 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x328 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 13:29:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x11eb8 Связанный ИД входа: 0x11ee7 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x328 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 13:29:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x11ee7 Связанный ИД входа: 0x11eb8 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x328 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 13:29:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 13:29:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 13:29:59 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 13:29:59 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 13:29:59 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x11eb8 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 13:29:59 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x11ee7 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 13:29:59 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 13:29:59 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-28 13:30:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 13:30:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-28 13:30:07 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x18c Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12292 | 2016-03-28 13:30:09 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 13:30:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 13:30:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2016-03-28 13:30:16 |  | Microsoft-Windows-Eventlog | 1101:
|  | Безопасность | Audit Success | 12544 | 2016-03-28 13:30:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 13:30:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-28 13:30:19 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5fc Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-28 13:30:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 13:30:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-03-28 13:30:30 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 13:30:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x2dd24 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 13:30:32 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 13:30:32 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 13:30:32 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 13:30:32 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13824 | 2016-03-28 13:30:52 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x178 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-28 13:30:52 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x178 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12292 | 2016-03-28 13:31:01 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 13824 | 2016-03-28 13:31:04 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 12544 | 2016-03-28 13:31:05 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2e0 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 13:31:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x432cd Связанный ИД входа: 0x432f5 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e0 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 13:31:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x432f5 Связанный ИД входа: 0x432cd Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e0 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 13:31:05 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x18c Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 13:31:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x431ed Связанный ИД входа: 0x4321d Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x18c Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 13:31:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x4321d Связанный ИД входа: 0x431ed Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x18c Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-03-28 13:31:05 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x432f5 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-03-28 13:31:05 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x432cd Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 13:31:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x432cd Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 13:31:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x431ed Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-03-28 13:31:05 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2016-03-28 13:31:14 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x18c Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-28 13:31:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 13:31:26 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 13:31:28 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 13:31:28 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-28 13:31:28 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-28 13:31:28 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13826 | 2016-03-28 13:31:45 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x18c Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 13:31:54 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 13:31:54 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 13:31:54 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 13:31:54 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12544 | 2016-03-28 13:31:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 13:31:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-28 13:32:06 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x149c Имя процесса: C:\WINDOWS\System32\SearchIndexer.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-28 13:32:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4321d Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 13:32:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4321d Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 13:32:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4321d Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 13:32:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4321d Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 13:32:08 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4321d Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 12544 | 2016-03-28 13:33:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 13:33:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-28 13:34:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 13:34:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-28 13:38:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 13:38:13 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 13:48:14 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 13:48:14 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-28 13:48:14 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-28 13:48:14 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 13:58:24 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 13:58:24 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-28 13:58:24 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-28 13:58:24 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 14:08:44 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 14:08:44 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-28 14:08:44 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-28 14:08:44 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 14:18:44 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 14:18:44 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-28 14:18:44 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-28 14:18:44 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 14:23:54 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 14:23:54 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-28 14:23:54 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-28 14:23:54 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 14:28:26 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 14:28:26 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-28 14:28:26 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-28 14:28:26 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13312 | 2016-03-28 14:31:39 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x154 Имя нового процесса: ??????????????-??6?4???????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????4 Командная строка процесса: ???????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13573 | 2016-03-28 14:31:39 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2016-03-28 14:31:40 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x168 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x154 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 14:31:51 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x210 Имя нового процесса: ??????????????-??6??4??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x154 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 14:31:51 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x218 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x210 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2016-03-28 14:31:52 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 14:31:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 14:31:52 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x270 Имя нового процесса: ??????????????-??6??4??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x154 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 14:31:52 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x278 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x210 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 14:31:52 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x28c Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x270 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 14:31:52 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2c0 Имя нового процесса: ????????????????-??6??8??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x278 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 14:31:52 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2d0 Имя нового процесса: ????????????????-??6??8??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x278 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 14:31:52 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2d8 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x278 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 14:31:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 14:31:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-03-28 14:31:53 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xaf1c
|  | Безопасность | Audit Success | 12544 | 2016-03-28 14:31:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 14:31:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-28 14:31:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 14:31:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 14:31:59 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 14:31:59 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-28 14:32:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 14:32:00 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x324 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 14:32:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x159ee Связанный ИД входа: 0x15a11 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x324 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 14:32:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x15a11 Связанный ИД входа: 0x159ee Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x324 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 14:32:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 14:32:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x159ee Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 14:32:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x15a11 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 101 | 2016-03-28 14:32:02 |  | Microsoft-Windows-Eventlog | 1101:
|  | Безопасность | Audit Success | 13826 | 2016-03-28 14:32:03 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x3a4 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12292 | 2016-03-28 14:32:06 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 14:32:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 14:32:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-28 14:32:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 14:32:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-28 14:32:08 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x614 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-28 14:32:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 14:32:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-28 14:32:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x277ed Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12292 | 2016-03-28 14:32:16 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 14:32:24 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 14:32:24 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 14:32:24 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 14:32:24 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13824 | 2016-03-28 14:32:41 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x3e4 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-28 14:32:41 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x3e4 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12292 | 2016-03-28 14:32:49 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 14:33:08 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x3a4 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 14:33:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x49458 Связанный ИД входа: 0x49488 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x3a4 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 14:33:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x49488 Связанный ИД входа: 0x49458 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x3a4 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 14:33:08 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2d8 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 14:33:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x495a4 Связанный ИД входа: 0x495cc Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d8 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 14:33:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x495cc Связанный ИД входа: 0x495a4 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d8 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-03-28 14:33:08 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x495cc Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-03-28 14:33:08 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x495a4 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 14:33:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x49458 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 14:33:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x495a4 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-03-28 14:33:08 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13824 | 2016-03-28 14:33:08 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2016-03-28 14:33:10 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x3a4 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-28 14:33:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 14:33:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 14:33:19 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 14:33:19 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-28 14:33:19 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-28 14:33:19 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13826 | 2016-03-28 14:33:25 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x3a4 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-28 14:33:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 14:33:38 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 14:33:44 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 14:33:44 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 14:33:44 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 14:33:44 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13826 | 2016-03-28 14:33:45 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1058 Имя процесса: C:\WINDOWS\System32\SearchIndexer.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-28 14:33:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x49488 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 14:33:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x49488 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 14:33:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x49488 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 14:33:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x49488 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 14:33:56 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x49488 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 12544 | 2016-03-28 14:35:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 14:35:38 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-28 14:36:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 14:36:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-28 14:39:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 14:39:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 14:45:21 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 14:45:21 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-28 14:45:21 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-28 14:45:21 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 14:50:21 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 14:50:21 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-28 14:50:21 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-28 14:50:21 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 14:55:21 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 14:55:21 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-28 14:55:21 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-28 14:55:21 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-03-28 15:01:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 15:01:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 15:04:36 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 15:04:36 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-28 15:04:36 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-28 15:04:36 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 15:10:41 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 15:10:41 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-28 15:10:41 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-28 15:10:41 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 15:20:51 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 15:20:51 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-28 15:20:51 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-28 15:20:51 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 15:25:51 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 15:25:51 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-28 15:25:51 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-28 15:25:51 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 15:30:50 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 15:30:50 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-28 15:30:50 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-28 15:30:50 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13312 | 2016-03-28 15:33:41 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x158 Имя нового процесса: ??????????????-??6?4???????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????4 Командная строка процесса: ???????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13573 | 2016-03-28 15:33:41 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2016-03-28 15:33:42 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x16c Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x158 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 15:33:52 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x21c Имя нового процесса: ??????????????-??6??8??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x158 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 15:33:52 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x228 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x21c Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 15:33:53 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x280 Имя нового процесса: ??????????????-??6??8??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x158 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 15:33:53 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x288 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x21c Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 15:33:53 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x298 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x280 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 15:33:53 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2d0 Имя нового процесса: ????????????????-??6??8??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x288 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 15:33:53 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2e4 Имя нового процесса: ????????????????-??6??8??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x288 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 15:33:53 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2ec Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x288 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2016-03-28 15:33:54 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 15:33:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13568 | 2016-03-28 15:33:54 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xac6b
|  | Безопасность | Audit Success | 12544 | 2016-03-28 15:33:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 15:33:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 15:33:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 15:33:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-28 15:34:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 15:34:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 15:34:00 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x338 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 15:34:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x1558b Связанный ИД входа: 0x155a6 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x338 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 15:34:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x155a6 Связанный ИД входа: 0x1558b Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x338 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 15:34:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 15:34:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 15:34:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 15:34:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x1558b Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 15:34:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x155a6 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 15:34:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2016-03-28 15:34:04 |  | Microsoft-Windows-Eventlog | 1101:
|  | Безопасность | Audit Success | 13826 | 2016-03-28 15:34:05 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x39c Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12292 | 2016-03-28 15:34:09 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 15:34:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 15:34:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-28 15:34:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 15:34:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-28 15:34:12 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x620 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-28 15:34:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 15:34:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 15:34:26 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 15:34:26 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 15:34:26 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 15:34:26 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-28 15:34:30 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 15:34:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x3404d Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13824 | 2016-03-28 15:34:51 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x284 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-28 15:34:51 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x284 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12292 | 2016-03-28 15:34:57 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 15:35:04 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2ec Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 15:35:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x45c0d Связанный ИД входа: 0x45c35 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ec Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 15:35:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x45c35 Связанный ИД входа: 0x45c0d Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ec Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 15:35:04 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x39c Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 15:35:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x457ff Связанный ИД входа: 0x45838 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x39c Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 15:35:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x45838 Связанный ИД входа: 0x457ff Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x39c Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-03-28 15:35:04 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x45c35 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-03-28 15:35:04 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x45c0d Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 15:35:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x45c0d Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 15:35:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x457ff Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-03-28 15:35:04 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13824 | 2016-03-28 15:35:04 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2016-03-28 15:35:09 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x39c Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-28 15:35:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 15:35:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 15:35:20 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 15:35:20 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-28 15:35:20 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-28 15:35:20 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13826 | 2016-03-28 15:35:38 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x39c Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 15:35:39 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 15:35:39 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 15:35:39 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 15:35:39 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12544 | 2016-03-28 15:35:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 15:35:43 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-28 15:35:47 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x14d0 Имя процесса: C:\WINDOWS\System32\SearchIndexer.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-28 15:35:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x45838 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 15:35:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x45838 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 15:35:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x45838 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 15:35:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x45838 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 15:35:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x45838 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 12544 | 2016-03-28 15:37:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 15:37:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-28 15:40:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 15:40:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 15:47:00 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 15:47:00 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-28 15:47:00 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-28 15:47:00 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 15:52:10 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 15:52:10 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-28 15:52:10 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-28 15:52:10 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 16:02:10 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 16:02:10 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-28 16:02:10 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-28 16:02:10 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 16:12:20 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 16:12:20 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-28 16:12:20 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-28 16:12:20 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 16:17:20 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 16:17:20 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-28 16:17:20 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-28 16:17:20 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 16:22:20 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 16:22:20 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-28 16:22:20 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-28 16:22:20 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 16:27:30 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 16:27:30 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-28 16:27:30 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-28 16:27:30 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 16:32:40 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 16:32:40 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-28 16:32:40 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-28 16:32:40 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13312 | 2016-03-28 16:35:42 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x158 Имя нового процесса: ??????????????-??6?4???????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????4 Командная строка процесса: ???????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13573 | 2016-03-28 16:35:42 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2016-03-28 16:35:43 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x16c Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x158 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 16:35:54 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x214 Имя нового процесса: ??????????????-??6??8??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x158 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 16:35:55 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x220 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x214 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 16:35:55 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x278 Имя нового процесса: ??????????????-??6??8??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x158 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 16:35:55 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x280 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x214 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 16:35:55 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x290 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x278 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2016-03-28 16:35:56 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 16:35:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 16:35:56 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2c8 Имя нового процесса: ????????????????-??6??0??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x280 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 16:35:56 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2d8 Имя нового процесса: ????????????????-??6??0??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x280 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 16:35:56 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2ec Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x280 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 16:35:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 16:35:57 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-03-28 16:35:57 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xabfa
|  | Безопасность | Audit Success | 12544 | 2016-03-28 16:35:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 16:35:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 16:35:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 16:35:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-28 16:36:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 16:36:03 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-28 16:36:04 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x328 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 16:36:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x158de Связанный ИД входа: 0x158fb Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x328 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 16:36:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x158fb Связанный ИД входа: 0x158de Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x328 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 16:36:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 16:36:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x158de Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 16:36:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x158fb Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 16:36:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2016-03-28 16:36:07 |  | Microsoft-Windows-Eventlog | 1101:
|  | Безопасность | Audit Success | 13826 | 2016-03-28 16:36:07 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x440 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-28 16:36:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 16:36:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-03-28 16:36:11 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 16:36:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 16:36:13 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-28 16:36:13 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5d4 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-28 16:36:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 16:36:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-03-28 16:36:31 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 16:36:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x2b7d8 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 16:36:34 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 16:36:34 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 16:36:34 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 16:36:34 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13824 | 2016-03-28 16:36:53 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x3a4 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-28 16:36:53 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x3a4 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12292 | 2016-03-28 16:36:59 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 16:37:06 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2ec Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 16:37:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x457b1 Связанный ИД входа: 0x457d9 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ec Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 16:37:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x457d9 Связанный ИД входа: 0x457b1 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ec Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 16:37:06 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x440 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 16:37:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x45529 Связанный ИД входа: 0x45559 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x440 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 16:37:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x45559 Связанный ИД входа: 0x45529 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x440 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-03-28 16:37:06 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x457d9 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-03-28 16:37:06 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x457b1 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 16:37:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x457b1 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 16:37:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x45529 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-03-28 16:37:06 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13824 | 2016-03-28 16:37:06 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2016-03-28 16:37:14 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x440 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-28 16:37:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 16:37:26 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 16:37:31 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 16:37:31 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-28 16:37:31 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-28 16:37:31 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13826 | 2016-03-28 16:37:42 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x440 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-28 16:37:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 16:37:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-28 16:38:00 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xe88 Имя процесса: C:\WINDOWS\System32\SearchIndexer.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-28 16:38:02 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x45559 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 16:38:02 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x45559 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 16:38:02 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x45559 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 16:38:02 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x45559 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 16:38:02 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x45559 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 16:38:07 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 16:38:07 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 16:38:07 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 16:38:07 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12544 | 2016-03-28 16:39:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 16:39:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-28 16:43:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 16:43:13 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 16:47:45 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 16:47:45 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-28 16:47:45 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-28 16:47:45 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 16:54:13 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 16:54:13 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 16:54:13 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-28 16:54:13 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-28 16:54:13 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-28 16:54:13 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 16:59:23 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 16:59:23 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-28 16:59:23 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-28 16:59:23 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 17:04:33 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 17:04:33 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-28 17:04:33 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-28 17:04:33 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 17:14:43 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 17:14:43 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-28 17:14:43 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-28 17:14:43 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 17:25:03 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 17:25:03 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-28 17:25:03 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-28 17:25:03 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 17:30:13 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 17:30:13 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-28 17:30:13 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-28 17:30:13 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13312 | 2016-03-28 17:37:37 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x154 Имя нового процесса: ??????????????-??6?4???????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????4 Командная строка процесса: ???????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13573 | 2016-03-28 17:37:37 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2016-03-28 17:37:38 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x168 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x154 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 17:37:49 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x214 Имя нового процесса: ??????????????-??6??4??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x154 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 17:37:50 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x220 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x214 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 17:37:50 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x278 Имя нового процесса: ??????????????-??6??4??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x154 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 17:37:50 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x280 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x214 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 17:37:50 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x290 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x278 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2016-03-28 17:37:51 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 17:37:51 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2c8 Имя нового процесса: ????????????????-??6??0??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x280 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 17:37:51 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2dc Имя нового процесса: ????????????????-??6??0??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x280 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 17:37:51 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2f0 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x280 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 17:37:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13568 | 2016-03-28 17:37:52 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xaea8
|  | Безопасность | Audit Success | 12544 | 2016-03-28 17:37:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 17:37:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 17:37:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 17:37:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-28 17:37:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 17:37:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 17:37:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 17:37:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-28 17:37:59 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x32c Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 17:37:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x15797 Связанный ИД входа: 0x157b2 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x32c Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 17:37:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x157b2 Связанный ИД входа: 0x15797 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x32c Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 17:37:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 17:37:59 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x15797 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 17:37:59 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x157b2 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 17:37:59 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-28 17:38:02 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x41c Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12292 | 2016-03-28 17:38:03 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 17:38:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 17:38:03 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2016-03-28 17:38:12 |  | Microsoft-Windows-Eventlog | 1101:
|  | Безопасность | Audit Success | 12544 | 2016-03-28 17:38:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 17:38:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-28 17:38:14 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x60c Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-28 17:38:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x23b50 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 17:38:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 17:38:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 17:38:28 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 17:38:28 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 17:38:28 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 17:38:28 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-28 17:38:30 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 17:38:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 17:38:44 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 17:38:46 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-28 17:38:46 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2016-03-28 17:38:50 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x278 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-28 17:38:50 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x278 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12292 | 2016-03-28 17:39:00 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 17:40:03 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x41c Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 17:40:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x4d6cb Связанный ИД входа: 0x4d6fc Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x41c Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 17:40:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x4d6fc Связанный ИД входа: 0x4d6cb Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x41c Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 17:40:03 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2f0 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 17:40:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x4d82e Связанный ИД входа: 0x4d856 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2f0 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 17:40:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x4d856 Связанный ИД входа: 0x4d82e Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2f0 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-03-28 17:40:03 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x4d856 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-03-28 17:40:03 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x4d82e Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 17:40:03 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x4d6cb Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 17:40:03 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x4d82e Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-03-28 17:40:03 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13824 | 2016-03-28 17:40:03 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 17:40:06 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-28 17:40:06 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13826 | 2016-03-28 17:40:06 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x41c Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-28 17:40:14 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x41c Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-28 17:40:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 17:40:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 17:40:20 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 17:40:20 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 17:40:20 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 17:40:20 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13826 | 2016-03-28 17:40:26 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x11f0 Имя процесса: C:\WINDOWS\System32\SearchIndexer.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-28 17:40:37 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4d6fc Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 17:40:37 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4d6fc Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 17:40:37 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4d6fc Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 17:40:37 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4d6fc Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 17:40:37 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4d6fc Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 12544 | 2016-03-28 17:40:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 17:40:45 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-28 17:42:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 17:42:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13312 | 2016-03-28 19:42:19 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x158 Имя нового процесса: ??????????????-??6?4???????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????4 Командная строка процесса: ???????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 19:42:19 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x164 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x158 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13573 | 2016-03-28 19:42:19 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2016-03-28 19:42:28 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x220 Имя нового процесса: ??????????????-??6??8??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x158 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 19:42:29 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x228 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x220 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 19:42:29 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: 32005C00F83F1936 Имя учетной записи: ??????????936 Домен учетной записи: R ИД входа: 0x101000000000000 Сведения о процессе: ИД нового процесса: 0x280 Имя нового процесса: ????3??????????????????6??????6R????????0????????0 Тип повышения прав маркера: ? Обязательная метка: 0000000000000000 ИД процесса-создателя: 0x65007400000001 Имя процесса-создателя: ????????0 Командная строка процесса: ?????????????????????????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 19:42:29 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x288 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x220 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 19:42:29 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x294 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x280 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2016-03-28 19:42:30 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 19:42:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 19:42:30 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2d0 Имя нового процесса: ????????????????-??6??8??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x288 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 19:42:30 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2e4 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x288 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13568 | 2016-03-28 19:42:31 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xaeca
|  | Безопасность | Audit Success | 12544 | 2016-03-28 19:42:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 19:42:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 19:42:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 19:42:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-28 19:42:33 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x324 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 19:42:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x11f70 Связанный ИД входа: 0x11f8e Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x324 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 19:42:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x11f8e Связанный ИД входа: 0x11f70 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x324 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 19:42:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 19:42:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 19:42:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 19:42:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x11f70 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 19:42:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x11f8e Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 19:42:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 19:42:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 19:42:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-28 19:42:34 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x18c Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-28 19:42:41 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 19:42:41 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-03-28 19:42:42 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 101 | 2016-03-28 19:42:46 |  | Microsoft-Windows-Eventlog | 1101:
|  | Безопасность | Audit Success | 12544 | 2016-03-28 19:42:47 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 19:42:47 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-28 19:42:47 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x650 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-28 19:42:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 19:42:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x23454 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 19:42:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 19:43:03 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 19:43:03 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 19:43:03 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 19:43:03 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-28 19:43:06 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 13824 | 2016-03-28 19:43:18 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x180 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-28 19:43:18 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x180 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12292 | 2016-03-28 19:43:34 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 13824 | 2016-03-28 19:43:38 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 12544 | 2016-03-28 19:43:39 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2e4 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 19:43:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x43173 Связанный ИД входа: 0x4319b Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e4 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 19:43:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x4319b Связанный ИД входа: 0x43173 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e4 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 19:43:39 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x18c Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 19:43:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x43093 Связанный ИД входа: 0x430c3 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x18c Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 19:43:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x430c3 Связанный ИД входа: 0x43093 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x18c Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-03-28 19:43:39 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x4319b Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-03-28 19:43:39 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x43173 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 19:43:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x43173 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 19:43:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x43093 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-03-28 19:43:39 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2016-03-28 19:43:41 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x18c Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-28 19:43:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 19:43:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 19:43:52 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 19:43:52 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-28 19:43:52 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-28 19:43:52 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13826 | 2016-03-28 19:44:08 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x18c Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-28 19:44:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 19:44:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-28 19:44:25 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1334 Имя процесса: C:\WINDOWS\System32\SearchIndexer.exe
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 19:44:28 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 19:44:28 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 19:44:28 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 19:44:28 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13824 | 2016-03-28 19:44:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x430c3 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 19:44:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x430c3 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 19:44:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x430c3 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 19:44:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x430c3 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 19:44:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x430c3 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 12544 | 2016-03-28 19:46:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 19:46:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-28 19:49:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 19:49:45 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 19:55:42 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 19:55:42 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-28 19:55:42 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-28 19:55:42 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 20:00:54 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 20:00:54 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-28 20:00:54 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-28 20:00:54 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 20:11:14 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 20:11:14 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 20:11:14 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-28 20:11:14 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-28 20:11:14 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-28 20:11:14 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 20:21:24 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 20:21:24 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-28 20:21:24 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-28 20:21:24 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 20:26:34 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 20:26:34 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-28 20:26:34 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-28 20:26:34 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 20:36:36 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 20:36:36 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-28 20:36:36 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-28 20:36:36 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 20:41:44 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 20:41:44 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-28 20:41:44 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-28 20:41:44 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13312 | 2016-03-28 20:44:43 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x154 Имя нового процесса: ??????????????-??6?4???????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????4 Командная строка процесса: ???????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13573 | 2016-03-28 20:44:43 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2016-03-28 20:44:44 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x168 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x154 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 20:44:54 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x214 Имя нового процесса: ??????????????-??6??4??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x154 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 20:44:54 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x220 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x214 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 20:44:55 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x278 Имя нового процесса: ??????????????-??6??4??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x154 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 20:44:55 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x280 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x214 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 20:44:55 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x28c Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x278 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 20:44:56 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2c8 Имя нового процесса: ????????????????-??6??0??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x280 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 20:44:56 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2e0 Имя нового процесса: ????????????????-??6??0??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x280 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 20:44:56 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2f4 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x280 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2016-03-28 20:44:57 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 20:44:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 20:44:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 20:44:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 20:44:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 20:44:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-03-28 20:44:58 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xa88f
|  | Безопасность | Audit Success | 12544 | 2016-03-28 20:45:04 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x330 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 20:45:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x122e0 Связанный ИД входа: 0x12303 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 20:45:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x12303 Связанный ИД входа: 0x122e0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 20:45:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 20:45:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 20:45:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 20:45:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x122e0 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 20:45:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x12303 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 20:45:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 20:45:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 20:45:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-28 20:45:06 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x208 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-28 20:45:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 20:45:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-03-28 20:45:12 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 101 | 2016-03-28 20:45:21 |  | Microsoft-Windows-Eventlog | 1101:
|  | Безопасность | Audit Success | 12544 | 2016-03-28 20:45:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 20:45:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-28 20:45:24 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5d8 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-28 20:45:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 20:45:26 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-28 20:45:27 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x24c05 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12292 | 2016-03-28 20:45:35 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 20:45:42 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 20:45:42 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 20:45:42 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 20:45:42 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13824 | 2016-03-28 20:45:59 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x174 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-28 20:45:59 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x174 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12292 | 2016-03-28 20:46:11 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12292 | 2016-03-28 20:46:17 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-03-28 20:46:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 20:46:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 20:46:18 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12544 | 2016-03-28 20:47:29 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x208 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 20:47:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x52caa Связанный ИД входа: 0x52cda Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x208 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 20:47:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x52cda Связанный ИД входа: 0x52caa Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x208 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 20:47:29 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2f4 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 20:47:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x52f1d Связанный ИД входа: 0x52f45 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2f4 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 20:47:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x52f45 Связанный ИД входа: 0x52f1d Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2f4 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-03-28 20:47:29 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x52f45 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-03-28 20:47:29 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x52f1d Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 20:47:29 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x52caa Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 20:47:29 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x52f1d Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-03-28 20:47:29 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13824 | 2016-03-28 20:47:29 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2016-03-28 20:47:31 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x208 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 20:47:32 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-28 20:47:32 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13826 | 2016-03-28 20:47:37 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x208 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-28 20:47:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 20:47:38 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-28 20:47:43 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x13c4 Имя процесса: C:\WINDOWS\System32\SearchIndexer.exe
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 20:47:44 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 20:47:44 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 20:47:44 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 20:47:44 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13824 | 2016-03-28 20:47:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x52cda Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 20:47:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x52cda Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 20:47:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x52cda Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 20:47:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x52cda Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 20:47:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x52cda Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 12544 | 2016-03-28 20:48:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 20:48:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 20:54:21 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 20:54:21 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-28 20:54:21 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-28 20:54:21 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2016-03-28 20:56:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x52cda Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x188c Имя процесса: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 21:03:55 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 21:03:55 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-28 21:03:55 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-28 21:03:55 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2016-03-28 21:05:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x52cda Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 21:05:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x52cda Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 21:05:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x52cda Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 21:05:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x52cda Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 21:05:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x52cda Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 21:05:50 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x52cda Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x1090 Имя процесса: C:\WINDOWS\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-28 21:05:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x52cda Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 21:05:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x52cda Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 21:05:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x52cda Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 21:05:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x52cda Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 21:05:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x52cda Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 21:05:50 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x52cda Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x1090 Имя процесса: C:\WINDOWS\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-28 21:10:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x52cda Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 21:10:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x52cda Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 21:10:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x52cda Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 21:10:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x52cda Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 21:10:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x52cda Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 21:10:36 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x52cda Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x1090 Имя процесса: C:\WINDOWS\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-28 21:10:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x52cda Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 21:10:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x52cda Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 21:10:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x52cda Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 21:10:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x52cda Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 21:10:36 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x52cda Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 21:10:36 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x52cda Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x1090 Имя процесса: C:\WINDOWS\explorer.exe
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 21:14:42 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 21:14:42 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-28 21:14:42 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-28 21:14:42 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 21:24:21 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 21:24:21 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-28 21:24:21 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-28 21:24:21 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2016-03-28 21:25:32 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x52cda Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x2228 Имя процесса: C:\Users\Виктор\AppData\Local\Yandex\YandexBrowser\Application\browser.exe
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 21:40:11 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 21:40:11 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-28 21:40:11 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-28 21:40:11 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 21:44:45 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 21:44:45 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-28 21:44:45 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-28 21:44:45 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13312 | 2016-03-28 21:46:41 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x154 Имя нового процесса: ??????????????-??6?4???????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????4 Командная строка процесса: ???????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13573 | 2016-03-28 21:46:41 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2016-03-28 21:46:42 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x168 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x154 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 21:46:53 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x218 Имя нового процесса: ??????????????-??6??4??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x154 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 21:46:53 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x224 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x218 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2016-03-28 21:46:54 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 21:46:54 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x27c Имя нового процесса: ??????????????-??6??4??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x154 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 21:46:54 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x284 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x218 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 21:46:54 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x290 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x27c Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 21:46:54 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2cc Имя нового процесса: ????????????????-??6??4??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x284 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 21:46:54 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2e0 Имя нового процесса: ????????????????-??6??4??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x284 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 21:46:54 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2f4 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x284 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 21:46:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 21:46:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 21:46:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-03-28 21:46:56 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xaeb6
|  | Безопасность | Audit Success | 12544 | 2016-03-28 21:46:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 21:46:57 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-28 21:47:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 21:47:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 21:47:02 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 21:47:02 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-28 21:47:03 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x334 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 21:47:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x157a1 Связанный ИД входа: 0x157c0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x334 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 21:47:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x157c0 Связанный ИД входа: 0x157a1 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x334 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 21:47:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 21:47:03 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x157a1 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 21:47:03 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x157c0 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 21:47:03 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-28 21:47:08 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x140 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 101 | 2016-03-28 21:47:11 |  | Microsoft-Windows-Eventlog | 1101:
|  | Безопасность | Audit Success | 12544 | 2016-03-28 21:47:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 21:47:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-03-28 21:47:12 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 21:47:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 21:47:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-28 21:47:14 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5e0 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-28 21:47:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x23ea9 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 21:47:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 21:47:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 21:47:28 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 21:47:28 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 21:47:28 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 21:47:28 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-28 21:47:36 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 13824 | 2016-03-28 21:47:56 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x364 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-28 21:47:56 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x364 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12292 | 2016-03-28 21:48:04 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 21:48:10 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2f4 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 21:48:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x4362d Связанный ИД входа: 0x43655 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2f4 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 21:48:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x43655 Связанный ИД входа: 0x4362d Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2f4 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 21:48:10 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x140 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 21:48:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x43547 Связанный ИД входа: 0x43577 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x140 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 21:48:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x43577 Связанный ИД входа: 0x43547 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x140 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-03-28 21:48:10 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x43655 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-03-28 21:48:10 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x4362d Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 21:48:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x4362d Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 21:48:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x43547 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-03-28 21:48:10 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13824 | 2016-03-28 21:48:10 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2016-03-28 21:48:17 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x140 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-28 21:48:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 21:48:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 21:48:25 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 21:48:25 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-28 21:48:25 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-28 21:48:25 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13826 | 2016-03-28 21:48:44 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x140 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-28 21:48:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 21:48:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-28 21:49:04 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xbb8 Имя процесса: C:\WINDOWS\System32\SearchIndexer.exe
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 21:49:09 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 21:49:09 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 21:49:09 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 21:49:09 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13824 | 2016-03-28 21:49:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x43577 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 21:49:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x43577 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 21:49:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x43577 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 21:49:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x43577 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 21:49:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x43577 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 12544 | 2016-03-28 21:50:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 21:50:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-28 21:53:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 21:53:42 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-28 21:53:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 21:53:45 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13312 | 2016-03-28 21:55:59 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x130 Имя нового процесса: ??????????????-??6?4???????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????4 Командная строка процесса: ???????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 21:55:59 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x13c Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13573 | 2016-03-28 21:55:59 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2016-03-28 21:56:07 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x1f4 Имя нового процесса: ??????????????-??6??0??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 21:56:07 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x200 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1f4 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 21:56:08 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x25c Имя нового процесса: ??????????????-??6??0??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 21:56:08 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x264 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1f4 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 21:56:08 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x270 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x25c Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 21:56:08 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2ac Имя нового процесса: ????????????????-??6??4??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x264 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 21:56:08 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2c0 Имя нового процесса: ????????????????-??6??4??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x264 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 21:56:08 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2d4 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x264 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2016-03-28 21:56:09 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 21:56:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 21:56:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 21:56:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 21:56:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 21:56:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-03-28 21:56:10 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xb199
|  | Безопасность | Audit Success | 12544 | 2016-03-28 21:56:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 21:56:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 21:56:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 21:56:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-28 21:56:17 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 21:56:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x1676c Связанный ИД входа: 0x1678a Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x310 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 21:56:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x1678a Связанный ИД входа: 0x1676c Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x310 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 21:56:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 21:56:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x1676c Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 21:56:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x1678a Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 21:56:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-28 21:56:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 21:56:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-03-28 21:56:21 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 13826 | 2016-03-28 21:56:24 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x274 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 101 | 2016-03-28 21:56:28 |  | Microsoft-Windows-Eventlog | 1101:
|  | Безопасность | Audit Success | 12544 | 2016-03-28 21:56:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 21:56:29 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-28 21:56:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 21:56:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-28 21:56:32 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x59c Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-28 21:56:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x27951 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12292 | 2016-03-28 21:56:40 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 21:56:42 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 21:56:42 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 21:56:42 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 21:56:42 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13824 | 2016-03-28 21:56:57 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x21c Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-28 21:56:57 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x21c Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12292 | 2016-03-28 21:57:14 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 21:58:24 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x274 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 21:58:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x4b007 Связанный ИД входа: 0x4b038 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x274 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 21:58:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x4b038 Связанный ИД входа: 0x4b007 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x274 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 21:58:24 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2d4 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 21:58:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x4b137 Связанный ИД входа: 0x4b15f Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d4 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 21:58:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x4b15f Связанный ИД входа: 0x4b137 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d4 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-03-28 21:58:24 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x4b15f Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-03-28 21:58:24 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x4b137 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 21:58:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x4b007 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 21:58:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x4b137 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-03-28 21:58:24 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13824 | 2016-03-28 21:58:24 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2016-03-28 21:58:25 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x274 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-28 21:58:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 21:58:26 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 21:58:28 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 21:58:28 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-28 21:58:28 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-28 21:58:28 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-03-28 21:58:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 21:58:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-28 21:58:30 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x274 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-28 21:58:32 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1260 Имя процесса: C:\WINDOWS\System32\SearchIndexer.exe
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 21:58:39 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 21:58:39 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 21:58:39 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 21:58:39 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13824 | 2016-03-28 21:58:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4b038 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 21:58:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4b038 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 21:58:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4b038 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 21:58:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4b038 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 21:58:41 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4b038 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13312 | 2016-03-28 22:02:43 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x134 Имя нового процесса: ??????????????-??6?4???????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????4 Командная строка процесса: ???????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 22:02:43 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x140 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x134 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13573 | 2016-03-28 22:02:43 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2016-03-28 22:02:51 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x1fc Имя нового процесса: ??????????????-??6??4??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x134 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 22:02:51 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x208 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1fc Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 22:02:52 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x264 Имя нового процесса: ??????????????-??6??4??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x134 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 22:02:52 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x26c Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1fc Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 22:02:52 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x278 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x264 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 22:02:52 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2b4 Имя нового процесса: ????????????????-??6??c??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x26c Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 22:02:52 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2c4 Имя нового процесса: ????????????????-??6??c??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x26c Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 22:02:52 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2d8 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x26c Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2016-03-28 22:02:53 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 22:02:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 22:02:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 22:02:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 22:02:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 22:02:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-03-28 22:02:54 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xb52c
|  | Безопасность | Audit Success | 12544 | 2016-03-28 22:02:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 22:02:59 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x314 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 22:02:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x157ac Связанный ИД входа: 0x157c4 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x314 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 22:02:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x157c4 Связанный ИД входа: 0x157ac Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x314 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 22:02:59 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 22:02:59 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x157ac Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 22:02:59 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x157c4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-28 22:03:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 22:03:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 22:03:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 22:03:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-28 22:03:01 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x20c Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12292 | 2016-03-28 22:03:07 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 22:03:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 22:03:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2016-03-28 22:03:15 |  | Microsoft-Windows-Eventlog | 1101:
|  | Безопасность | Audit Success | 12544 | 2016-03-28 22:03:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 22:03:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-28 22:03:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 22:03:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-28 22:03:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x24246 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13826 | 2016-03-28 22:03:19 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5fc Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12292 | 2016-03-28 22:03:31 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 22:03:32 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 22:03:32 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 22:03:32 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 22:03:32 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13824 | 2016-03-28 22:03:45 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x144 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-28 22:03:45 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x144 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12292 | 2016-03-28 22:03:58 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 13826 | 2016-03-28 22:05:48 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x20c Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-28 22:06:02 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x20c Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 22:06:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x51a4b Связанный ИД входа: 0x51a7b Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x20c Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 22:06:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x51a7b Связанный ИД входа: 0x51a4b Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x20c Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 22:06:02 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2d8 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 22:06:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x51f2b Связанный ИД входа: 0x51f53 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d8 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 22:06:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x51f53 Связанный ИД входа: 0x51f2b Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d8 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-03-28 22:06:02 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x51f53 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-03-28 22:06:02 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x51f2b Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 22:06:02 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x51a4b Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 22:06:02 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x51f2b Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-03-28 22:06:02 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13824 | 2016-03-28 22:06:02 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2016-03-28 22:06:04 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x20c Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-28 22:06:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 22:06:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 22:06:06 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 22:06:06 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-28 22:06:06 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-28 22:06:06 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-03-28 22:06:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 22:06:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-28 22:06:11 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x988 Имя процесса: C:\WINDOWS\System32\SearchIndexer.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-28 22:06:15 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x51a7b Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 22:06:15 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x51a7b Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 22:06:15 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x51a7b Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 22:06:15 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x51a7b Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 22:06:15 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x51a7b Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 22:06:21 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 22:06:21 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 22:06:21 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 22:06:21 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13824 | 2016-03-28 22:07:38 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x51a7b Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x12bc Имя процесса: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-28 22:09:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 22:09:13 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 22:18:12 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 22:18:12 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-28 22:18:12 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-28 22:18:12 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 22:23:22 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 22:23:22 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-28 22:23:22 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-28 22:23:22 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 22:32:59 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 22:32:59 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-28 22:32:59 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-28 22:32:59 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 22:38:42 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 22:38:42 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-28 22:38:42 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-28 22:38:42 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13568 | 2016-03-28 22:39:18 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\WINDOWS\WinSxS\FileMaps\_0000000000000000.cdf-ms Идентификатор дескриптора: 0x7b4 Сведения о процессе: Идентификатор процесса: 0x954 Имя процесса: C:\WINDOWS\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.10240.16719_none_11647d1561f368c0\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-28 22:39:18 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\WINDOWS\WinSxS\FileMaps\users.cdf-ms Идентификатор дескриптора: 0x1374 Сведения о процессе: Идентификатор процесса: 0x954 Имя процесса: C:\WINDOWS\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.10240.16719_none_11647d1561f368c0\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-28 22:39:18 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\WINDOWS\WinSxS\FileMaps\users_default_73615b64075aa65f.cdf-ms Идентификатор дескриптора: 0xe0c Сведения о процессе: Идентификатор процесса: 0x954 Имя процесса: C:\WINDOWS\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.10240.16719_none_11647d1561f368c0\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-28 22:39:18 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\WINDOWS\WinSxS\FileMaps\users_default_appdata_33f0d5f51e505ec2.cdf-ms Идентификатор дескриптора: 0x7b4 Сведения о процессе: Идентификатор процесса: 0x954 Имя процесса: C:\WINDOWS\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.10240.16719_none_11647d1561f368c0\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-28 22:39:18 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\WINDOWS\WinSxS\FileMaps\users_default_appdata_roaming_482f0bdd00d1643d.cdf-ms Идентификатор дескриптора: 0x1374 Сведения о процессе: Идентификатор процесса: 0x954 Имя процесса: C:\WINDOWS\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.10240.16719_none_11647d1561f368c0\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-28 22:39:18 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\WINDOWS\WinSxS\FileMaps\users_default_appdata_roaming_microsoft_b898cfd29d5951f1.cdf-ms Идентификатор дескриптора: 0xe0c Сведения о процессе: Идентификатор процесса: 0x954 Имя процесса: C:\WINDOWS\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.10240.16719_none_11647d1561f368c0\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-28 22:39:18 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\WINDOWS\WinSxS\FileMaps\users_default_appdata_roaming_microsoft_windows_4793cab2f72cc262.cdf-ms Идентификатор дескриптора: 0x7b4 Сведения о процессе: Идентификатор процесса: 0x954 Имя процесса: C:\WINDOWS\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.10240.16719_none_11647d1561f368c0\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-28 22:39:18 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\WINDOWS\WinSxS\FileMaps\users_default_appdata_roaming_microsoft_windows_start_menu_5eb528778fd8d821.cdf-ms Идентификатор дескриптора: 0x8d0 Сведения о процессе: Идентификатор процесса: 0x954 Имя процесса: C:\WINDOWS\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.10240.16719_none_11647d1561f368c0\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-28 22:39:18 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\WINDOWS\WinSxS\FileMaps\users_default_appdata_roaming_microsoft_windows_start_menu_programs_windows_powershell_7f52299b0d22ec18.cdf-ms Идентификатор дескриптора: 0x1374 Сведения о процессе: Идентификатор процесса: 0x954 Имя процесса: C:\WINDOWS\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.10240.16719_none_11647d1561f368c0\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-28 22:39:18 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\WINDOWS\WinSxS\FileMaps\$$.cdf-ms Идентификатор дескриптора: 0x8d0 Сведения о процессе: Идентификатор процесса: 0x954 Имя процесса: C:\WINDOWS\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.10240.16719_none_11647d1561f368c0\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-28 22:39:18 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\WINDOWS\WinSxS\FileMaps\$$_syswow64_21ffbdd2a2dd92e0.cdf-ms Идентификатор дескриптора: 0xf90 Сведения о процессе: Идентификатор процесса: 0x954 Имя процесса: C:\WINDOWS\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.10240.16719_none_11647d1561f368c0\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-28 22:39:18 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\WINDOWS\WinSxS\FileMaps\$$_syswow64_en-us_9e576ab077991fe8.cdf-ms Идентификатор дескриптора: 0x350 Сведения о процессе: Идентификатор процесса: 0x954 Имя процесса: C:\WINDOWS\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.10240.16719_none_11647d1561f368c0\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-28 22:39:19 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\WINDOWS\WinSxS\FileMaps\users_default_appdata_roaming_microsoft_windows_start_menu_programs_system_tools_b726d34a5a5ca66e.cdf-ms Идентификатор дескриптора: 0x1334 Сведения о процессе: Идентификатор процесса: 0x954 Имя процесса: C:\WINDOWS\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.10240.16719_none_11647d1561f368c0\TiWorker.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;0x1f0116;;;WD)
|  | Безопасность | Audit Success | 12545 | 2016-03-28 22:40:50 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x51a7b Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 103 | 2016-03-28 22:40:53 |  | Microsoft-Windows-Eventlog | 1100:
|  | Безопасность | Audit Success | 13312 | 2016-03-28 22:42:35 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x130 Имя нового процесса: ??????????????-??6?4???????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????4 Командная строка процесса: ???????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 22:42:35 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x13c Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13573 | 2016-03-28 22:42:35 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2016-03-28 22:42:45 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x1f4 Имя нового процесса: ??????????????-??6??0??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 22:42:45 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x200 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1f4 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2016-03-28 22:42:46 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 22:42:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 22:42:46 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x25c Имя нового процесса: ??????????????-??6??0??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 22:42:46 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x264 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1f4 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 22:42:46 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x274 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x25c Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 22:42:46 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2ac Имя нового процесса: ????????????????-??6??4??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x264 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 22:42:46 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2c0 Имя нового процесса: ????????????????-??6??4??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x264 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 22:42:46 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2d4 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x264 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13568 | 2016-03-28 22:42:47 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xa8b1
|  | Безопасность | Audit Success | 12544 | 2016-03-28 22:42:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 22:42:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 22:42:48 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 22:42:48 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-28 22:42:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 22:42:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-28 22:42:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 22:42:53 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x324 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 22:42:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x156d9 Связанный ИД входа: 0x156f7 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x324 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 22:42:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x156f7 Связанный ИД входа: 0x156d9 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x324 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 22:42:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 22:42:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 22:42:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x156d9 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 22:42:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x156f7 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 22:42:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-28 22:42:55 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2a8 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 101 | 2016-03-28 22:42:57 |  | Microsoft-Windows-Eventlog | 1101:
|  | Безопасность | Audit Success | 12544 | 2016-03-28 22:42:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 22:42:57 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-03-28 22:42:58 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 22:43:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 22:43:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-28 22:43:00 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5c0 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-28 22:43:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 22:43:02 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-28 22:43:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x25e25 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 22:43:15 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 22:43:15 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 22:43:15 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 22:43:15 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-28 22:43:19 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 13824 | 2016-03-28 22:43:35 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x168 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-28 22:43:35 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x168 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12292 | 2016-03-28 22:43:46 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 22:44:14 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2a8 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 22:44:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x4708e Связанный ИД входа: 0x470be Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2a8 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 22:44:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x470be Связанный ИД входа: 0x4708e Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2a8 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 22:44:14 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2d4 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 22:44:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x47283 Связанный ИД входа: 0x472ab Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d4 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 22:44:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x472ab Связанный ИД входа: 0x47283 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d4 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-03-28 22:44:14 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x472ab Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-03-28 22:44:14 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x47283 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 22:44:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x4708e Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 22:44:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x47283 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-03-28 22:44:14 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13824 | 2016-03-28 22:44:14 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2016-03-28 22:44:15 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2a8 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-28 22:44:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 22:44:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-03-28 22:44:20 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 22:44:21 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 22:44:21 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-28 22:44:21 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13826 | 2016-03-28 22:44:33 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2a8 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-28 22:44:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 22:44:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-28 22:44:39 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x11f0 Имя процесса: C:\WINDOWS\System32\SearchIndexer.exe
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 22:44:40 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 22:44:40 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 22:44:40 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 22:44:40 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13824 | 2016-03-28 22:44:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x470be Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 22:44:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x470be Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 22:44:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x470be Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 22:44:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x470be Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 22:44:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x470be Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 22:46:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x470be Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 22:46:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x470be Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 22:46:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x470be Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 22:46:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x470be Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 22:46:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x470be Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 22:46:59 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x470be Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x11b8 Имя процесса: C:\WINDOWS\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-28 22:46:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x470be Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 22:46:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x470be Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 22:46:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x470be Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 22:46:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x470be Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 22:46:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x470be Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 22:46:59 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x470be Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x11b8 Имя процесса: C:\WINDOWS\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-28 22:46:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x470be Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 22:46:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x470be Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 22:46:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x470be Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 22:46:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x470be Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 22:46:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x470be Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 22:46:59 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x470be Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x11b8 Имя процесса: C:\WINDOWS\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-28 22:47:02 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x470be Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 22:47:02 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x470be Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 22:47:02 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x470be Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 22:47:02 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x470be Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 22:47:02 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x470be Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 22:47:02 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x470be Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x11b8 Имя процесса: C:\WINDOWS\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-28 22:47:02 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x470be Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 22:47:02 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x470be Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 22:47:02 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x470be Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 22:47:02 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x470be Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 22:47:02 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x470be Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 22:47:02 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x470be Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x11b8 Имя процесса: C:\WINDOWS\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-28 22:47:56 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x470be Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x1cb0 Имя процесса: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-28 22:48:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 22:48:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-28 22:53:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 22:53:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13312 | 2016-03-28 23:02:01 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x130 Имя нового процесса: ??????????????-??6?4???????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????4 Командная строка процесса: ???????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 23:02:01 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x13c Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13573 | 2016-03-28 23:02:01 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2016-03-28 23:02:07 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x1f8 Имя нового процесса: ??????????????-??6??0??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 23:02:07 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x204 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1f8 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 23:02:08 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x260 Имя нового процесса: ??????????????-??6??0??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 23:02:08 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x268 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1f8 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 23:02:08 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x274 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x260 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 23:02:08 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2ac Имя нового процесса: ????????????????-??6??8??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x268 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 23:02:08 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2c0 Имя нового процесса: ????????????????-??6??8??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x268 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 23:02:08 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2d4 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x268 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2016-03-28 23:02:09 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:02:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:02:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:02:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 23:02:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 23:02:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-03-28 23:02:10 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xa7ea
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:02:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:02:15 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x30c Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:02:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x13025 Связанный ИД входа: 0x1306e Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x30c Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:02:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x1306e Связанный ИД входа: 0x13025 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x30c Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:02:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 23:02:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 23:02:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x13025 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 23:02:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x1306e Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 23:02:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:02:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 23:02:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-03-28 23:02:20 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:02:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 23:02:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-28 23:02:20 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x3ec Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 101 | 2016-03-28 23:02:29 |  | Microsoft-Windows-Eventlog | 1101:
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:02:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 23:02:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:02:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 23:02:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-28 23:02:33 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5b8 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:02:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x2648d Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12292 | 2016-03-28 23:02:42 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 23:02:47 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 23:02:47 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 23:02:47 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 23:02:47 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13824 | 2016-03-28 23:02:59 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x120 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-28 23:02:59 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x120 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12292 | 2016-03-28 23:03:14 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:03:15 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2d4 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:03:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x4239c Связанный ИД входа: 0x423c4 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d4 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:03:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x423c4 Связанный ИД входа: 0x4239c Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d4 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:03:15 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x3ec Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:03:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x42296 Связанный ИД входа: 0x422c6 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x3ec Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:03:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x422c6 Связанный ИД входа: 0x42296 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x3ec Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-03-28 23:03:15 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x423c4 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-03-28 23:03:15 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x4239c Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 23:03:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x4239c Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 23:03:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x42296 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-03-28 23:03:15 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13824 | 2016-03-28 23:03:15 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2016-03-28 23:03:19 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x3ec Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:03:27 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 23:03:27 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-03-28 23:03:29 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 23:03:30 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 23:03:30 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-28 23:03:30 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13826 | 2016-03-28 23:03:44 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x3ec Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:04:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 23:04:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-03-28 23:04:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x422c6 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 23:04:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x422c6 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 23:04:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x422c6 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 23:04:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x422c6 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 23:04:14 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x422c6 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13826 | 2016-03-28 23:04:17 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x6a0 Имя процесса: C:\WINDOWS\System32\SearchIndexer.exe
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 23:04:26 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 23:04:26 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 23:04:26 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 23:04:26 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:06:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 23:06:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:07:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 23:07:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13312 | 2016-03-28 23:13:25 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x130 Имя нового процесса: ??????????????-??6?4???????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????4 Командная строка процесса: ???????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13573 | 2016-03-28 23:13:25 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2016-03-28 23:13:26 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x13c Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 23:13:34 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x1fc Имя нового процесса: ??????????????-??6??0??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 23:13:34 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x208 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1fc Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2016-03-28 23:13:35 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:13:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 23:13:35 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x264 Имя нового процесса: ??????????????-??6??0??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 23:13:35 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x26c Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1fc Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 23:13:35 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x27c Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x264 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 23:13:35 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2b0 Имя нового процесса: ????????????????-??6??c??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x26c Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 23:13:35 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2c4 Имя нового процесса: ????????????????-??6??c??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x26c Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 23:13:35 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2cc Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x26c Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13568 | 2016-03-28 23:13:36 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xa955
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:13:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:13:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 23:13:37 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 23:13:37 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:13:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:13:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:13:42 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x314 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:13:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x14134 Связанный ИД входа: 0x14172 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x314 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:13:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x14172 Связанный ИД входа: 0x14134 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x314 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 23:13:42 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 23:13:42 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 23:13:42 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x14134 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 23:13:42 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x14172 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:13:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 23:13:43 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-28 23:13:45 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x268 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 101 | 2016-03-28 23:13:55 |  | Microsoft-Windows-Eventlog | 1101:
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:13:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 23:13:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-03-28 23:13:58 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:13:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 23:13:59 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:14:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 23:14:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-28 23:14:00 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5d8 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:14:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x27550 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12292 | 2016-03-28 23:14:11 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 23:14:14 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 23:14:14 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 23:14:14 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 23:14:14 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13824 | 2016-03-28 23:14:24 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x1b0 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-28 23:14:24 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x1b0 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:14:36 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x268 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:14:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x443a9 Связанный ИД входа: 0x443db Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x268 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:14:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x443db Связанный ИД входа: 0x443a9 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x268 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:14:36 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:14:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x44595 Связанный ИД входа: 0x445bd Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:14:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x445bd Связанный ИД входа: 0x44595 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-03-28 23:14:36 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x445bd Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-03-28 23:14:36 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x44595 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 23:14:36 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x443a9 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 23:14:36 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x44595 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-03-28 23:14:36 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13824 | 2016-03-28 23:14:36 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2016-03-28 23:14:37 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x268 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12292 | 2016-03-28 23:14:43 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:14:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 23:14:46 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 23:14:49 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 23:14:49 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-28 23:14:49 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-28 23:14:49 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13826 | 2016-03-28 23:15:08 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x268 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:15:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 23:15:26 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-03-28 23:15:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x443db Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 23:15:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x443db Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 23:15:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x443db Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 23:15:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x443db Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 23:15:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x443db Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13826 | 2016-03-28 23:15:35 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1500 Имя процесса: C:\WINDOWS\System32\SearchIndexer.exe
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 23:15:42 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 23:15:42 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 23:15:42 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 23:15:42 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:17:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 23:17:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:18:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 23:18:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 23:26:42 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 23:26:42 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-28 23:26:42 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-28 23:26:42 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13312 | 2016-03-28 23:28:48 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x130 Имя нового процесса: ??????????????-??6?4???????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????4 Командная строка процесса: ???????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 23:28:48 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x13c Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13573 | 2016-03-28 23:28:48 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2016-03-28 23:28:57 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x1fc Имя нового процесса: ??????????????-??6??0??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 23:28:58 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x210 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1fc Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 23:28:58 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x268 Имя нового процесса: ??????????????-??6??0??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 23:28:58 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x270 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1fc Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 23:28:58 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x280 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x268 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2016-03-28 23:28:59 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:28:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 23:28:59 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2b8 Имя нового процесса: ????????????????-??6??0??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x270 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 23:28:59 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2cc Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x270 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:29:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:29:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 23:29:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 23:29:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-03-28 23:29:00 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xab24
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:29:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:29:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:29:02 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x30c Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:29:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x131a5 Связанный ИД входа: 0x131da Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x30c Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:29:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x131da Связанный ИД входа: 0x131a5 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x30c Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:29:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 23:29:02 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 23:29:02 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 23:29:02 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x131a5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 23:29:02 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x131da Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 23:29:02 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-28 23:29:06 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x200 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:29:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 23:29:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-03-28 23:29:08 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 101 | 2016-03-28 23:29:14 |  | Microsoft-Windows-Eventlog | 1101:
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:29:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 23:29:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-28 23:29:16 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5cc Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:29:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 23:29:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-03-28 23:29:31 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:29:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x2da1f Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 23:29:33 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 23:29:34 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 23:29:34 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 23:29:34 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13824 | 2016-03-28 23:29:57 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x158 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-28 23:29:57 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x158 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12292 | 2016-03-28 23:30:01 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:30:17 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x200 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:30:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x47958 Связанный ИД входа: 0x47988 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x200 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:30:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x47988 Связанный ИД входа: 0x47958 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x200 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:30:17 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:30:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x47b45 Связанный ИД входа: 0x47b6d Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:30:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x47b6d Связанный ИД входа: 0x47b45 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-03-28 23:30:17 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x47b6d Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-03-28 23:30:17 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x47b45 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 23:30:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x47958 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 23:30:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x47b45 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-03-28 23:30:17 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13824 | 2016-03-28 23:30:17 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2016-03-28 23:30:18 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x200 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:30:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 23:30:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 23:30:24 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 23:30:24 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-28 23:30:24 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-28 23:30:24 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13826 | 2016-03-28 23:30:38 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x200 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:30:47 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 23:30:47 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13312 | 2016-03-28 23:36:03 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x130 Имя нового процесса: ??????????????-??6?4???????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????4 Командная строка процесса: ???????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 23:36:03 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x13c Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13573 | 2016-03-28 23:36:03 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2016-03-28 23:36:12 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x1fc Имя нового процесса: ??????????????-??6??0??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 23:36:12 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x208 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1fc Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 23:36:13 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x260 Имя нового процесса: ??????????????-??6??0??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 23:36:13 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x268 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1fc Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 23:36:13 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x274 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x260 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 23:36:13 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2b0 Имя нового процесса: ????????????????-??6??8??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x268 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 23:36:13 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2c0 Имя нового процесса: ????????????????-??6??8??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x268 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 23:36:13 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2d4 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x268 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2016-03-28 23:36:14 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:36:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:36:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:36:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 23:36:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 23:36:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-03-28 23:36:15 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xa742
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:36:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:36:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:36:21 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:36:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x142e3 Связанный ИД входа: 0x14327 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x310 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:36:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x14327 Связанный ИД входа: 0x142e3 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x310 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:36:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 23:36:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 23:36:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 23:36:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x142e3 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 23:36:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x14327 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 23:36:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2016-03-28 23:36:23 |  | Microsoft-Windows-Eventlog | 1101:
|  | Безопасность | Audit Success | 13826 | 2016-03-28 23:36:28 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x278 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:36:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 23:36:29 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-03-28 23:36:30 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:36:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 23:36:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:36:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x251cc Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13826 | 2016-03-28 23:36:32 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5f4 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:36:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 23:36:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-03-28 23:36:42 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 23:36:47 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 23:36:47 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 23:36:47 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 23:36:47 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13824 | 2016-03-28 23:36:59 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x164 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-28 23:36:59 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x164 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12292 | 2016-03-28 23:37:15 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:37:44 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x278 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:37:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x47372 Связанный ИД входа: 0x473a3 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x278 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:37:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x473a3 Связанный ИД входа: 0x47372 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x278 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:37:44 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2d4 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:37:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x47561 Связанный ИД входа: 0x47589 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d4 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:37:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x47589 Связанный ИД входа: 0x47561 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d4 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-03-28 23:37:44 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x47589 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-03-28 23:37:44 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x47561 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 23:37:44 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x47372 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 23:37:44 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x47561 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-03-28 23:37:44 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13824 | 2016-03-28 23:37:44 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2016-03-28 23:37:45 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x278 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:37:47 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 23:37:47 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-03-28 23:37:48 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 23:37:49 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 23:37:49 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-28 23:37:49 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13826 | 2016-03-28 23:37:58 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x278 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:38:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 23:38:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-28 23:38:07 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x12c8 Имя процесса: C:\WINDOWS\System32\SearchIndexer.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-28 23:38:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x473a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 23:38:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x473a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 23:38:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x473a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 23:38:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x473a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 23:38:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x473a3 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 23:38:20 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 23:38:20 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 23:38:20 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 23:38:20 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:40:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 23:40:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:42:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 23:42:02 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-03-28 23:43:10 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x473a3 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x1410 Имя процесса: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
|  | Безопасность | Audit Success | 13312 | 2016-03-28 23:50:00 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x130 Имя нового процесса: ??????????????-??6?4???????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????4 Командная строка процесса: ???????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 23:50:00 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x13c Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13573 | 2016-03-28 23:50:00 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2016-03-28 23:50:09 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x200 Имя нового процесса: ??????????????-??6??0??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 23:50:09 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x20c Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x200 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 23:50:10 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x264 Имя нового процесса: ??????????????-??6??0??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 23:50:10 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x26c Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x200 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 23:50:10 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x27c Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x264 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 23:50:10 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2b4 Имя нового процесса: ????????????????-??6??c??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x26c Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 23:50:10 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2cc Имя нового процесса: ????????????????-??6??c??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x26c Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-28 23:50:10 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2e0 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x26c Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2016-03-28 23:50:11 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:50:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13568 | 2016-03-28 23:50:11 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xadcf
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:50:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:50:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 23:50:12 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 23:50:12 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:50:17 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x318 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:50:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x12582 Связанный ИД входа: 0x1262b Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x318 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:50:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x1262b Связанный ИД входа: 0x12582 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x318 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:50:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:50:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 23:50:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x12582 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 23:50:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x1262b Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 23:50:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 23:50:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:50:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 23:50:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-28 23:50:22 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x164 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 101 | 2016-03-28 23:50:24 |  | Microsoft-Windows-Eventlog | 1101:
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:50:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 23:50:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-03-28 23:50:26 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:50:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 23:50:29 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-28 23:50:29 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x620 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:50:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 23:50:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:50:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x27806 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12292 | 2016-03-28 23:50:42 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 23:50:43 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 23:50:43 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 23:50:43 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 23:50:43 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13824 | 2016-03-28 23:50:59 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x14c Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-28 23:50:59 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x14c Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12292 | 2016-03-28 23:51:13 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:51:15 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2e0 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:51:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x43389 Связанный ИД входа: 0x433b1 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e0 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:51:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x433b1 Связанный ИД входа: 0x43389 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e0 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-03-28 23:51:15 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x433b1 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-03-28 23:51:15 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x43389 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 23:51:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x43389 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-03-28 23:51:15 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13824 | 2016-03-28 23:51:15 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:51:16 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x164 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:51:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x43213 Связанный ИД входа: 0x4324c Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x164 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:51:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x4324c Связанный ИД входа: 0x43213 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x164 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 23:51:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x43213 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-28 23:51:18 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x164 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:51:27 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 23:51:27 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 23:51:30 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 23:51:30 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-28 23:51:30 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-28 23:51:30 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13826 | 2016-03-28 23:51:45 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x164 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:52:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 23:52:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-03-28 23:52:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4324c Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 23:52:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4324c Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 23:52:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4324c Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 23:52:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4324c Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-28 23:52:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4324c Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13826 | 2016-03-28 23:52:14 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x144c Имя процесса: C:\WINDOWS\System32\SearchIndexer.exe
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 23:52:21 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 23:52:21 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 23:52:22 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-28 23:52:22 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:54:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 23:54:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:55:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 23:55:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-03-28 23:55:35 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4324c Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x1eb0 Имя процесса: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 00:03:16 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 00:03:16 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 00:03:16 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-29 00:03:16 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 00:08:26 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 00:08:26 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 00:08:26 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-29 00:08:26 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 00:13:36 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 00:13:36 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 00:13:36 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-29 00:13:36 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 00:18:36 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 00:18:36 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 00:18:36 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-29 00:18:36 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 00:23:46 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 00:23:46 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 00:23:46 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-29 00:23:46 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 00:28:46 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 00:28:46 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 00:28:46 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-29 00:28:46 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 00:33:46 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 00:33:46 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 00:33:46 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-29 00:33:46 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 00:38:46 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 00:38:46 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 00:38:46 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-29 00:38:46 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 00:43:56 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 00:43:56 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 00:43:56 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-29 00:43:56 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 00:48:56 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 00:48:56 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 00:48:56 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-29 00:48:56 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13573 | 2016-03-29 00:51:43 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2016-03-29 00:51:44 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x130 Имя нового процесса: ??????????????-??6?4???????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????4 Командная строка процесса: ???????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-29 00:51:44 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x13c Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-29 00:51:54 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x200 Имя нового процесса: ??????????????-??6??0??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-29 00:51:54 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x20c Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x200 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-29 00:51:55 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x264 Имя нового процесса: ??????????????-??6??0??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-29 00:51:55 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x26c Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x200 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-29 00:51:55 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x278 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x264 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-29 00:51:55 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2b4 Имя нового процесса: ????????????????-??6??c??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x26c Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-29 00:51:55 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2c4 Имя нового процесса: ????????????????-??6??c??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x26c Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-29 00:51:55 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2d8 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x26c Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2016-03-29 00:51:56 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 00:51:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13568 | 2016-03-29 00:51:57 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xb289
|  | Безопасность | Audit Success | 12544 | 2016-03-29 00:51:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 00:51:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 00:51:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 00:51:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-29 00:52:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 00:52:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 00:52:03 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x314 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 00:52:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x152e0 Связанный ИД входа: 0x152fb Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x314 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 00:52:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x152fb Связанный ИД входа: 0x152e0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x314 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 00:52:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 00:52:03 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 00:52:03 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 00:52:03 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x152e0 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 00:52:03 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x152fb Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 00:52:03 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-29 00:52:09 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1f8 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-29 00:52:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 00:52:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-03-29 00:52:12 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 101 | 2016-03-29 00:52:18 |  | Microsoft-Windows-Eventlog | 1101:
|  | Безопасность | Audit Success | 12544 | 2016-03-29 00:52:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 00:52:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-29 00:52:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 00:52:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-29 00:52:21 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x610 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-29 00:52:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x27200 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12292 | 2016-03-29 00:52:30 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 00:52:36 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 00:52:36 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 00:52:36 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 00:52:36 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13824 | 2016-03-29 00:52:47 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x15c Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-29 00:52:47 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x15c Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-29 00:53:00 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x1f8 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 00:53:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x41cd7 Связанный ИД входа: 0x41d07 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x1f8 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 00:53:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x41d07 Связанный ИД входа: 0x41cd7 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x1f8 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 00:53:00 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2d8 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 00:53:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x41ec5 Связанный ИД входа: 0x41eed Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d8 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 00:53:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x41eed Связанный ИД входа: 0x41ec5 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d8 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-03-29 00:53:00 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x41eed Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-03-29 00:53:00 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x41ec5 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 00:53:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x41cd7 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 00:53:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x41ec5 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-03-29 00:53:00 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13824 | 2016-03-29 00:53:00 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2016-03-29 00:53:02 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1f8 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12292 | 2016-03-29 00:53:11 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 00:53:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 00:53:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 00:53:27 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 00:53:27 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 00:53:27 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-29 00:53:27 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13826 | 2016-03-29 00:53:41 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1f8 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-29 00:53:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 00:53:44 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 00:53:49 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 00:53:49 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 00:53:49 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 00:53:49 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13826 | 2016-03-29 00:53:54 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xd54 Имя процесса: C:\WINDOWS\System32\SearchIndexer.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-29 00:54:02 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x41d07 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-29 00:54:02 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x41d07 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-29 00:54:02 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x41d07 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-29 00:54:02 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x41d07 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-29 00:54:02 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x41d07 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 12544 | 2016-03-29 00:55:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 00:55:46 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-29 01:01:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 01:01:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 01:05:05 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 01:05:05 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 01:05:05 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-29 01:05:05 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2016-03-29 01:07:22 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x41d07 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x2260 Имя процесса: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 01:10:15 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 01:10:15 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 01:10:15 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-29 01:10:15 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 01:15:15 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 01:15:15 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 01:15:15 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-29 01:15:15 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 01:20:25 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 01:20:25 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 01:20:25 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-29 01:20:25 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 01:25:25 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 01:25:25 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 01:25:25 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-29 01:25:25 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 01:30:25 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 01:30:25 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 01:30:25 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-29 01:30:25 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 01:35:35 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 01:35:35 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 01:35:35 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-29 01:35:35 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 01:40:35 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 01:40:35 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 01:40:35 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-29 01:40:35 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 01:45:35 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 01:45:35 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 01:45:35 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-29 01:45:35 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 01:50:35 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 01:50:35 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 01:50:35 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-29 01:50:35 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13573 | 2016-03-29 01:53:43 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2016-03-29 01:53:44 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x13c Имя нового процесса: ??????????????-??6?4???????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????4 Командная строка процесса: ???????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-29 01:53:44 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x148 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x13c Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-29 01:53:52 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x1fc Имя нового процесса: ??????????????-??6??c??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x13c Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-29 01:53:53 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x214 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1fc Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2016-03-29 01:53:54 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 01:53:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13312 | 2016-03-29 01:53:54 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x26c Имя нового процесса: ??????????????-??6??c??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x13c Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-29 01:53:54 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x274 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1fc Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-29 01:53:54 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x284 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x26c Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-29 01:53:54 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2bc Имя нового процесса: ????????????????-??6??4??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x274 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-29 01:53:54 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2d0 Имя нового процесса: ????????????????-??6??4??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x274 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-29 01:53:54 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2d8 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x274 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 01:53:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2bc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 01:53:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2bc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 01:53:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 01:53:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-03-29 01:53:55 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xaee7
|  | Безопасность | Audit Success | 12544 | 2016-03-29 01:54:02 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x31c Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 01:54:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x129d2 Связанный ИД входа: 0x12a16 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x31c Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 01:54:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x12a16 Связанный ИД входа: 0x129d2 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x31c Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 01:54:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2bc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 01:54:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2bc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 01:54:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2bc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 01:54:02 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x129d2 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 01:54:02 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x12a16 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 01:54:02 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 01:54:02 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 01:54:02 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-29 01:54:06 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x16c Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 101 | 2016-03-29 01:54:13 |  | Microsoft-Windows-Eventlog | 1101:
|  | Безопасность | Audit Success | 12292 | 2016-03-29 01:54:14 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 01:54:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2bc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 01:54:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2bc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 01:54:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 01:54:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-29 01:54:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x24c21 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13826 | 2016-03-29 01:54:16 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x608 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-29 01:54:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2bc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 01:54:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-03-29 01:54:26 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 01:54:31 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 01:54:31 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 01:54:31 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 01:54:31 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13824 | 2016-03-29 01:54:47 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x14c Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-29 01:54:47 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x14c Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12292 | 2016-03-29 01:54:50 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 01:55:47 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x16c Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 01:55:47 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x4d4e2 Связанный ИД входа: 0x4d512 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x16c Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 01:55:47 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x4d512 Связанный ИД входа: 0x4d4e2 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x16c Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 01:55:47 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2d8 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 01:55:47 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x4d6cf Связанный ИД входа: 0x4d6f7 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d8 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 01:55:47 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x4d6f7 Связанный ИД входа: 0x4d6cf Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d8 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-03-29 01:55:47 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x4d6f7 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-03-29 01:55:47 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x4d6cf Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 01:55:47 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x4d4e2 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 01:55:47 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x4d6cf Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-03-29 01:55:47 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13824 | 2016-03-29 01:55:47 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2016-03-29 01:55:48 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x16c Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-29 01:55:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2bc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 01:55:49 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 01:55:50 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 01:55:50 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 01:55:50 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-29 01:55:50 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-03-29 01:55:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2bc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 01:55:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-29 01:55:55 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x16c Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-29 01:55:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2bc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 01:55:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-29 01:56:07 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x12a0 Имя процесса: C:\WINDOWS\System32\SearchIndexer.exe
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 01:56:13 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 01:56:13 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 01:56:13 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 01:56:13 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13824 | 2016-03-29 01:56:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4d512 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-29 01:56:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4d512 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-29 01:56:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4d512 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-29 01:56:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4d512 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-29 01:56:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4d512 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 12544 | 2016-03-29 01:57:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2bc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 01:57:45 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-03-29 02:01:10 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4d512 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x1878 Имя процесса: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 02:07:55 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 02:07:55 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 02:07:55 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-29 02:07:55 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 02:12:55 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 02:12:55 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 02:12:55 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-29 02:12:55 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 02:18:05 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 02:18:05 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 02:18:05 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-29 02:18:05 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 02:23:05 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 02:23:05 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 02:23:05 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-29 02:23:05 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 02:28:15 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 02:28:15 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 02:28:15 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-29 02:28:15 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 02:33:25 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 02:33:25 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 02:33:25 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-29 02:33:25 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 02:38:35 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 02:38:35 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 02:38:35 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-29 02:38:35 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 02:43:35 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 02:43:35 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 02:43:35 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-29 02:43:35 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 02:48:45 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 02:48:45 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 02:48:45 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-29 02:48:45 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 02:53:55 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 02:53:55 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 02:53:55 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-29 02:53:55 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13312 | 2016-03-29 02:55:44 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x138 Имя нового процесса: ??????????????-??6?4???????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????4 Командная строка процесса: ???????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-29 02:55:44 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x144 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x138 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13573 | 2016-03-29 02:55:44 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2016-03-29 02:55:51 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x1fc Имя нового процесса: ??????????????-??6??8??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x138 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-29 02:55:52 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x210 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1fc Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2016-03-29 02:55:53 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 02:55:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13312 | 2016-03-29 02:55:53 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x268 Имя нового процесса: ??????????????-??6??8??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x138 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-29 02:55:53 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x270 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1fc Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-29 02:55:53 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x278 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x268 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-29 02:55:53 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2b8 Имя нового процесса: ????????????????-??6??0??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x270 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-29 02:55:53 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2cc Имя нового процесса: ????????????????-??6??0??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x270 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-29 02:55:53 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2d4 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x270 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 02:55:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 02:55:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 02:55:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 02:55:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-03-29 02:55:54 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xb01b
|  | Безопасность | Audit Success | 12544 | 2016-03-29 02:56:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 02:56:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 02:56:00 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x31c Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 02:56:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x153e3 Связанный ИД входа: 0x15401 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x31c Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 02:56:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x15401 Связанный ИД входа: 0x153e3 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x31c Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 02:56:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 02:56:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 02:56:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 02:56:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x153e3 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 02:56:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x15401 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 02:56:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-29 02:56:02 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x408 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 101 | 2016-03-29 02:56:04 |  | Microsoft-Windows-Eventlog | 1101:
|  | Безопасность | Audit Success | 12292 | 2016-03-29 02:56:08 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 02:56:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 02:56:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-29 02:56:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 02:56:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 02:56:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 02:56:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-29 02:56:10 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5ec Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-29 02:56:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x2691b Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12292 | 2016-03-29 02:56:19 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 02:56:25 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 02:56:25 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 02:56:25 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 02:56:25 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13824 | 2016-03-29 02:56:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x348 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-29 02:56:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x348 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12292 | 2016-03-29 02:56:54 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 13312 | 2016-03-29 12:24:41 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x130 Имя нового процесса: ??????????????-??6?4???????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????4 Командная строка процесса: ???????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-29 12:24:41 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x13c Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13573 | 2016-03-29 12:24:41 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2016-03-29 12:24:47 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x1f0 Имя нового процесса: ??????????????-??6??0??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-29 12:24:49 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x204 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1f0 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-29 12:24:49 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x260 Имя нового процесса: ??????????????-??6??0??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-29 12:24:49 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x268 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1f0 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-29 12:24:49 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x274 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x260 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2016-03-29 12:24:50 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 12:24:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13312 | 2016-03-29 12:24:50 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2ac Имя нового процесса: ????????????????-??6??8??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x268 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-29 12:24:50 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2b4 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x268 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13568 | 2016-03-29 12:24:50 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xa541
|  | Безопасность | Audit Success | 12544 | 2016-03-29 12:24:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 12:24:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 12:24:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 12:24:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 12:24:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 12:24:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 12:24:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 12:24:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-29 12:24:52 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x308 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 12:24:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x14e45 Связанный ИД входа: 0x14e60 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x308 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 12:24:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x14e60 Связанный ИД входа: 0x14e45 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x308 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 12:24:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 12:24:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x14e45 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 12:24:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x14e60 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 12:24:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-29 12:24:55 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x418 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 101 | 2016-03-29 12:25:01 |  | Microsoft-Windows-Eventlog | 1101:
|  | Безопасность | Audit Success | 12292 | 2016-03-29 12:25:01 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 12:25:01 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 12:25:01 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-29 12:25:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 12:25:02 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-29 12:25:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 12:25:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-29 12:25:05 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x610 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-29 12:25:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x23912 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12292 | 2016-03-29 12:25:14 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 12:25:19 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 12:25:19 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 12:25:19 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 12:25:19 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13824 | 2016-03-29 12:25:27 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x3b4 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-29 12:25:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x3b4 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12292 | 2016-03-29 12:25:46 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 12:25:48 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 12:25:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x43155 Связанный ИД входа: 0x4317d Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 12:25:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x4317d Связанный ИД входа: 0x43155 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 12:25:48 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x418 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 12:25:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x42ef6 Связанный ИД входа: 0x42f38 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x418 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 12:25:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x42f38 Связанный ИД входа: 0x42ef6 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x418 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-03-29 12:25:48 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x4317d Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-03-29 12:25:48 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x43155 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 12:25:48 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x43155 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 12:25:48 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x42ef6 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-03-29 12:25:48 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13824 | 2016-03-29 12:25:48 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2016-03-29 12:25:53 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x418 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-29 12:26:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 12:26:02 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 12:26:04 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 12:26:04 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 12:26:04 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-29 12:26:04 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13826 | 2016-03-29 12:26:20 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x418 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-29 12:26:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 12:26:36 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-29 12:26:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1338 Имя процесса: C:\WINDOWS\System32\SearchIndexer.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-29 12:26:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42f38 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-29 12:26:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42f38 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-29 12:26:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42f38 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-29 12:26:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42f38 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-29 12:26:48 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42f38 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 12:26:52 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 12:26:52 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 12:26:52 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 12:26:52 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12544 | 2016-03-29 12:28:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 12:28:43 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-03-29 12:34:26 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42f38 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x1c60 Имя процесса: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 12:37:49 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 12:37:49 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 12:37:49 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-29 12:37:49 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 12:47:59 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 12:47:59 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 12:47:59 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-29 12:47:59 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-03-29 12:51:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 12:51:43 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-29 13:04:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 13:04:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-29 13:04:47 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 13:04:47 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-29 13:05:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 13:05:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-29 13:06:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 13:06:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-29 13:06:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 13:06:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-29 13:12:53 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-2 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x1f8c Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 13:12:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-2 Имя учетной записи: DWM-2 Домен учетной записи: Window Manager ИД входа: 0x8760a2 Связанный ИД входа: 0x8760bd Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x1f8c Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 13:12:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-2 Имя учетной записи: DWM-2 Домен учетной записи: Window Manager ИД входа: 0x8760bd Связанный ИД входа: 0x8760a2 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x1f8c Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 13:12:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-2 Имя учетной записи: DWM-2 Домен учетной записи: Window Manager Код входа: 0x8760a2 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 13:12:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-2 Имя учетной записи: DWM-2 Домен учетной записи: Window Manager Код входа: 0x8760bd Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 13:12:55 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 13:12:55 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 13:12:55 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-29 13:12:55 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-03-29 13:12:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-03-29 13:12:57 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x42f38 Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 13:12:57 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12545 | 2016-03-29 13:12:59 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x14e60 Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-03-29 13:12:59 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x14e45 Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 13824 | 2016-03-29 17:18:33 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0xb10 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-29 17:18:33 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0xb10 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13312 | 2016-03-29 17:20:06 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x130 Имя нового процесса: ??????????????-??6?4???????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????4 Командная строка процесса: ???????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-29 17:20:06 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x13c Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13573 | 2016-03-29 17:20:06 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2016-03-29 17:20:13 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x200 Имя нового процесса: ??????????????-??6??0??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-29 17:20:13 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x218 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x200 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-29 17:20:14 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x270 Имя нового процесса: ??????????????-??6??0??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-29 17:20:14 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x278 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x200 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-29 17:20:14 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x284 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x270 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-29 17:20:14 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2c0 Имя нового процесса: ????????????????-??6??8??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x278 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-29 17:20:14 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2d4 Имя нового процесса: ????????????????-??6??8??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x278 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-29 17:20:14 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2dc Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x278 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2016-03-29 17:20:15 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 17:20:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 17:20:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 17:20:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 17:20:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 17:20:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-03-29 17:20:16 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xa533
|  | Безопасность | Audit Success | 12544 | 2016-03-29 17:20:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 17:20:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 17:20:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 17:20:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-29 17:20:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 17:20:18 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x324 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 17:20:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x1593b Связанный ИД входа: 0x15958 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x324 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 17:20:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x15958 Связанный ИД входа: 0x1593b Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x324 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 17:20:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 17:20:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x1593b Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 17:20:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x15958 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-29 17:20:25 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x440 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 101 | 2016-03-29 17:20:36 |  | Microsoft-Windows-Eventlog | 1101:
|  | Безопасность | Audit Success | 12544 | 2016-03-29 17:20:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 17:20:37 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-03-29 17:20:38 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 17:20:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 17:20:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-29 17:20:41 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5d0 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-29 17:20:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 17:20:43 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-03-29 17:20:48 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 17:20:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x32143 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 17:20:55 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 17:20:55 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 17:20:55 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 17:20:55 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13824 | 2016-03-29 17:21:09 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x474 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-29 17:21:09 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x474 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12292 | 2016-03-29 17:21:20 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 17:21:24 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x440 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 17:21:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x451fd Связанный ИД входа: 0x4522d Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x440 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 17:21:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x4522d Связанный ИД входа: 0x451fd Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x440 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 17:21:24 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2dc Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 17:21:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x453ef Связанный ИД входа: 0x45417 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2dc Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 17:21:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x45417 Связанный ИД входа: 0x453ef Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2dc Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-03-29 17:21:24 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x45417 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-03-29 17:21:24 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x453ef Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 17:21:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x451fd Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 17:21:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x453ef Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-03-29 17:21:24 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13824 | 2016-03-29 17:21:24 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2016-03-29 17:21:25 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x440 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-29 17:21:28 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 17:21:28 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 17:21:31 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 17:21:31 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 17:21:31 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-29 17:21:31 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-03-29 17:21:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 17:21:37 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-29 17:21:56 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x440 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-29 17:22:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 17:22:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 17:22:14 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 17:22:14 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 17:22:14 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 17:22:14 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13826 | 2016-03-29 17:22:17 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1010 Имя процесса: C:\WINDOWS\System32\SearchIndexer.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-29 17:22:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4522d Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-29 17:22:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4522d Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-29 17:22:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4522d Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-29 17:22:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4522d Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-29 17:22:20 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4522d Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 12544 | 2016-03-29 17:24:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 17:24:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 17:33:28 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 17:33:28 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 17:33:28 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-29 17:33:28 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 17:38:28 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 17:38:28 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 17:38:28 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-29 17:38:28 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 17:43:38 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 17:43:38 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 17:43:38 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-29 17:43:38 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 17:48:48 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 17:48:48 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 17:48:48 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-29 17:48:48 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 17:59:08 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 17:59:08 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 17:59:08 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 17:59:08 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-29 17:59:08 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-29 17:59:08 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 18:04:08 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 18:04:08 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 18:04:08 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-29 18:04:08 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 18:09:08 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 18:09:08 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 18:09:08 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-29 18:09:08 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 18:14:18 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 18:14:18 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 18:14:18 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-29 18:14:18 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 18:19:28 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 18:19:28 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 18:19:28 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-29 18:19:28 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13312 | 2016-03-29 18:21:40 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x13c Имя нового процесса: ??????????????-??6?4???????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????4 Командная строка процесса: ???????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-29 18:21:40 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x148 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x13c Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13573 | 2016-03-29 18:21:40 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2016-03-29 18:21:48 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x200 Имя нового процесса: ??????????????-??6??c??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x13c Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-29 18:21:49 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x218 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x200 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2016-03-29 18:21:50 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 13312 | 2016-03-29 18:21:50 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x270 Имя нового процесса: ??????????????-??6??c??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x13c Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-29 18:21:50 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x278 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x200 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-29 18:21:50 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x288 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x270 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-29 18:21:50 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2bc Имя нового процесса: ????????????????-??6??8??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x278 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-29 18:21:50 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2d0 Имя нового процесса: ????????????????-??6??8??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x278 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-29 18:21:50 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2d8 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x278 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 18:21:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 18:21:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2bc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 18:21:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2bc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 18:21:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2bc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 18:21:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 18:21:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 18:21:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-03-29 18:21:52 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xa2bf
|  | Безопасность | Audit Success | 12544 | 2016-03-29 18:21:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2bc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 18:21:53 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x324 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 18:21:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x14a1f Связанный ИД входа: 0x14a33 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x324 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 18:21:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x14a33 Связанный ИД входа: 0x14a1f Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x324 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 18:21:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2bc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 18:21:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 18:21:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x14a1f Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 18:21:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x14a33 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 18:21:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-29 18:22:01 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x28c Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12292 | 2016-03-29 18:22:04 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 18:22:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2bc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 18:22:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2016-03-29 18:22:07 |  | Microsoft-Windows-Eventlog | 1101:
|  | Безопасность | Audit Success | 12544 | 2016-03-29 18:22:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2bc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 18:22:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-29 18:22:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2bc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 18:22:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-29 18:22:11 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5c4 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-29 18:22:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x25bf8 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12292 | 2016-03-29 18:22:20 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 18:22:26 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 18:22:26 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 18:22:26 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 18:22:26 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13824 | 2016-03-29 18:22:44 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x204 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-29 18:22:44 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x204 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12292 | 2016-03-29 18:22:54 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 18:23:54 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x28c Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 18:23:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x4beb1 Связанный ИД входа: 0x4bee3 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x28c Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 18:23:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x4bee3 Связанный ИД входа: 0x4beb1 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x28c Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 18:23:54 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2d8 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 18:23:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x4c09f Связанный ИД входа: 0x4c0c7 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d8 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 18:23:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x4c0c7 Связанный ИД входа: 0x4c09f Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d8 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-03-29 18:23:54 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x4c0c7 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-03-29 18:23:54 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x4c09f Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 18:23:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x4beb1 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 18:23:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x4c09f Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-03-29 18:23:54 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13824 | 2016-03-29 18:23:54 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2016-03-29 18:23:56 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x28c Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 18:23:57 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 18:23:57 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 18:23:57 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-29 18:23:57 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-03-29 18:23:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2bc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 18:23:57 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-29 18:24:01 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x28c Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-29 18:24:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2bc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 18:24:03 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-29 18:24:13 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x130c Имя процесса: C:\WINDOWS\System32\SearchIndexer.exe
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 18:24:17 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 18:24:17 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 18:24:17 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 18:24:17 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13824 | 2016-03-29 18:24:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4bee3 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-29 18:24:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4bee3 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-29 18:24:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4bee3 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-29 18:24:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4bee3 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-29 18:24:19 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4bee3 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 12544 | 2016-03-29 18:25:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2bc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 18:25:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 18:35:45 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 18:35:45 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 18:35:45 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-29 18:35:45 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 18:40:53 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 18:40:53 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 18:40:53 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-29 18:40:53 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 18:46:03 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 18:46:03 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 18:46:03 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-29 18:46:03 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 18:51:13 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 18:51:13 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 18:51:13 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-29 18:51:13 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 18:55:47 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 18:55:47 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 18:55:47 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-29 18:55:47 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 19:01:23 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 19:01:23 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 19:01:23 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-29 19:01:23 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 19:06:33 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 19:06:33 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 19:06:33 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-29 19:06:33 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 19:11:43 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 19:11:43 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 19:11:43 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-29 19:11:43 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 19:16:53 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 19:16:53 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 19:16:53 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-29 19:16:53 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 19:22:03 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 19:22:03 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 19:22:03 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-29 19:22:03 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13573 | 2016-03-29 19:23:40 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2016-03-29 19:23:41 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x134 Имя нового процесса: ??????????????-??6?4???????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????4 Командная строка процесса: ???????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-29 19:23:41 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x148 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x134 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-29 19:23:50 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x204 Имя нового процесса: ??????????????-??6??4??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x134 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-29 19:23:50 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x21c Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x204 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-29 19:23:51 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x274 Имя нового процесса: ??????????????-??6??4??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x134 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-29 19:23:51 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x27c Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x204 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-29 19:23:51 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x28c Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x274 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-29 19:23:51 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2c0 Имя нового процесса: ????????????????-??6??c??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x27c Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2016-03-29 19:23:52 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 19:23:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13312 | 2016-03-29 19:23:52 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2d4 Имя нового процесса: ????????????????-??6??c??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x27c Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-29 19:23:52 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2e8 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x27c Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 19:23:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 19:23:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-03-29 19:23:53 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xb1d8
|  | Безопасность | Audit Success | 12544 | 2016-03-29 19:23:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 19:23:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 19:23:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 19:23:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 19:23:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 19:23:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-29 19:23:55 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x328 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 19:23:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x14e26 Связанный ИД входа: 0x14e49 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x328 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 19:23:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x14e49 Связанный ИД входа: 0x14e26 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x328 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 19:23:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 19:23:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x14e26 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 19:23:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x14e49 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 19:23:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-29 19:24:03 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x3f4 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 101 | 2016-03-29 19:24:04 |  | Microsoft-Windows-Eventlog | 1101:
|  | Безопасность | Audit Success | 12544 | 2016-03-29 19:24:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 19:24:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-03-29 19:24:07 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 19:24:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 19:24:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-29 19:24:10 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x618 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-29 19:24:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x24404 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 19:24:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 19:24:12 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-03-29 19:24:28 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 19:24:29 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 19:24:29 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 19:24:29 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 19:24:29 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13824 | 2016-03-29 19:24:48 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x290 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-29 19:24:48 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x290 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12292 | 2016-03-29 19:24:56 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 19:26:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 19:26:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-29 19:26:42 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x3f4 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-29 19:26:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 19:26:59 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-29 19:27:01 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xc4c Имя процесса: C:\WINDOWS\System32\SearchIndexer.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-29 19:30:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 19:30:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-29 19:43:54 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x3f4 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 19:43:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0xaabc1 Связанный ИД входа: 0xaabf2 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x3f4 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 19:43:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0xaabf2 Связанный ИД входа: 0xaabc1 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x3f4 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 19:43:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0xaabc1 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-03-29 19:43:54 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13824 | 2016-03-29 19:43:54 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 12544 | 2016-03-29 19:43:55 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2e8 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 19:43:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0xaadbb Связанный ИД входа: 0xaade3 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e8 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 19:43:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0xaade3 Связанный ИД входа: 0xaadbb Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e8 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-03-29 19:43:55 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0xaade3 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-03-29 19:43:55 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0xaadbb Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 19:43:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0xaadbb Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 19:43:56 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 19:43:56 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-03-29 19:43:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 19:43:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-29 19:43:56 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x3f4 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 19:43:57 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 19:43:57 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2016-03-29 19:44:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0xaabf2 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-29 19:44:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0xaabf2 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-29 19:44:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0xaabf2 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-29 19:44:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0xaabf2 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-29 19:44:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0xaabf2 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 19:44:18 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 19:44:18 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 19:44:18 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 19:44:18 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13824 | 2016-03-29 19:47:39 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0xaabf2 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x1dec Имя процесса: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 19:50:58 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 19:50:58 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 19:50:58 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-29 19:50:58 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-03-29 19:53:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 19:53:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-03-29 19:54:36 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0xaabf2 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x1ca4 Имя процесса: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 20:01:01 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 20:01:01 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 20:01:01 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-29 20:01:01 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 20:05:14 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 20:05:14 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 20:05:14 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-29 20:05:14 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 20:11:21 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 20:11:21 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 20:11:21 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-29 20:11:21 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 20:21:31 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 20:21:31 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 20:21:31 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-29 20:21:31 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13312 | 2016-03-29 20:25:56 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x134 Имя нового процесса: ??????????????-??6?4???????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????4 Командная строка процесса: ???????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13573 | 2016-03-29 20:25:56 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2016-03-29 20:25:57 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x148 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x134 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-29 20:26:05 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x1fc Имя нового процесса: ??????????????-??6??4??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x134 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-29 20:26:05 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x214 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1fc Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-29 20:26:06 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x26c Имя нового процесса: ??????????????-??6??4??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x134 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-29 20:26:06 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x274 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1fc Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-29 20:26:06 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x27c Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x26c Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-29 20:26:06 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2b8 Имя нового процесса: ????????????????-??6??4??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x274 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2016-03-29 20:26:07 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 13312 | 2016-03-29 20:26:07 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2cc Имя нового процесса: ????????????????-??6??4??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x274 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-29 20:26:07 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2d4 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x274 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 20:26:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13568 | 2016-03-29 20:26:08 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xa4c5
|  | Безопасность | Audit Success | 12544 | 2016-03-29 20:26:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 20:26:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 20:26:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 20:26:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-29 20:26:10 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x334 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 20:26:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x116b0 Связанный ИД входа: 0x116ea Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x334 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 20:26:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x116ea Связанный ИД входа: 0x116b0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x334 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 20:26:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 20:26:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 20:26:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 20:26:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x116b0 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 20:26:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x116ea Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 20:26:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 20:26:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 20:26:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-29 20:26:19 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x26c Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 101 | 2016-03-29 20:26:21 |  | Microsoft-Windows-Eventlog | 1101:
|  | Безопасность | Audit Success | 12292 | 2016-03-29 20:26:25 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 20:26:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 20:26:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-29 20:26:27 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 20:26:27 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-29 20:26:29 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x648 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-29 20:26:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x2c57b Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 20:26:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 20:26:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-03-29 20:26:38 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 20:26:41 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 20:26:41 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 20:26:41 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 20:26:41 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13824 | 2016-03-29 20:27:00 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x118 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-29 20:27:00 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x118 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12292 | 2016-03-29 20:27:12 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 20:27:16 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x26c Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 20:27:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x4453c Связанный ИД входа: 0x4456c Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x26c Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 20:27:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x4456c Связанный ИД входа: 0x4453c Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x26c Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 20:27:16 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2d4 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 20:27:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x4466e Связанный ИД входа: 0x446b6 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d4 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 20:27:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x446b6 Связанный ИД входа: 0x4466e Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d4 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-03-29 20:27:16 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x446b6 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-03-29 20:27:16 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x4466e Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 20:27:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x4453c Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 20:27:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x4466e Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-03-29 20:27:16 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13824 | 2016-03-29 20:27:16 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2016-03-29 20:27:20 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x26c Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-29 20:27:28 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 20:27:28 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-03-29 20:27:29 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 20:27:30 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 20:27:30 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 20:27:30 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13826 | 2016-03-29 20:27:41 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x26c Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-29 20:27:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 20:27:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-29 20:28:04 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x9cc Имя процесса: C:\WINDOWS\System32\SearchIndexer.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-29 20:28:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4456c Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-29 20:28:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4456c Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-29 20:28:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4456c Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-29 20:28:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4456c Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-29 20:28:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4456c Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 20:28:14 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 20:28:14 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 20:28:14 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 20:28:14 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12544 | 2016-03-29 20:29:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 20:29:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-03-29 20:32:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4456c Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x1f84 Имя процесса: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-29 20:32:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 20:32:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 20:49:29 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 20:49:29 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 20:49:29 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-29 20:49:29 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 20:59:39 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 20:59:39 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 20:59:39 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-29 20:59:39 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 21:04:39 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 21:04:39 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 21:04:39 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-29 21:04:39 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 21:09:34 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 21:09:34 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 21:09:34 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-29 21:09:34 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 21:14:49 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 21:14:49 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 21:14:49 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-29 21:14:49 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 21:24:59 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 21:24:59 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 21:24:59 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-29 21:24:59 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13312 | 2016-03-29 21:27:54 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x130 Имя нового процесса: ??????????????-??6?4???????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????4 Командная строка процесса: ???????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13573 | 2016-03-29 21:27:54 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2016-03-29 21:27:55 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x144 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-29 21:28:03 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x1f8 Имя нового процесса: ??????????????-??6??0??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-29 21:28:04 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x210 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1f8 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-29 21:28:05 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x268 Имя нового процесса: ??????????????-??6??0??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-29 21:28:05 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x270 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1f8 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-29 21:28:05 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x27c Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x268 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-29 21:28:05 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2b4 Имя нового процесса: ????????????????-??6??0??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x270 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-29 21:28:05 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2c4 Имя нового процесса: ????????????????-??6??0??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x270 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-29 21:28:05 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2cc Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x270 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2016-03-29 21:28:06 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 21:28:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13568 | 2016-03-29 21:28:07 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x9dc8
|  | Безопасность | Audit Success | 12544 | 2016-03-29 21:28:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 21:28:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 21:28:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 21:28:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-29 21:28:09 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x32c Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 21:28:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x11684 Связанный ИД входа: 0x116bf Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x32c Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 21:28:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x116bf Связанный ИД входа: 0x11684 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x32c Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 21:28:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 21:28:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 21:28:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 21:28:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x11684 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 21:28:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x116bf Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 21:28:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 21:28:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 21:28:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2016-03-29 21:28:18 |  | Microsoft-Windows-Eventlog | 1101:
|  | Безопасность | Audit Success | 13826 | 2016-03-29 21:28:19 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x16c Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-29 21:28:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 21:28:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-03-29 21:28:23 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 21:28:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 21:28:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-29 21:28:27 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x237b6 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13826 | 2016-03-29 21:28:27 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x624 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-29 21:28:28 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 21:28:28 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-03-29 21:28:41 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 21:28:44 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 21:28:44 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 21:28:44 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 21:28:44 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13824 | 2016-03-29 21:29:03 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x120 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-29 21:29:03 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x120 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12292 | 2016-03-29 21:29:12 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 21:30:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 21:30:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-29 21:30:58 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x16c Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-29 21:31:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 21:31:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-29 21:31:27 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x804 Имя процесса: C:\WINDOWS\System32\SearchIndexer.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-29 21:32:18 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x16c Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 21:32:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x82261 Связанный ИД входа: 0x82291 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x16c Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 21:32:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x82291 Связанный ИД входа: 0x82261 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x16c Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 21:32:18 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 21:32:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x82459 Связанный ИД входа: 0x82481 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 21:32:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x82481 Связанный ИД входа: 0x82459 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-03-29 21:32:18 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x82481 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-03-29 21:32:18 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x82459 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 21:32:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x82261 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 21:32:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x82459 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-03-29 21:32:18 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13824 | 2016-03-29 21:32:18 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2016-03-29 21:32:19 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x16c Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 21:32:20 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 21:32:20 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 21:32:20 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-29 21:32:20 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-03-29 21:32:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 21:32:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-03-29 21:32:29 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x82291 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-29 21:32:29 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x82291 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-29 21:32:29 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x82291 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-29 21:32:29 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x82291 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-29 21:32:29 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x82291 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 21:32:33 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 21:32:33 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 21:32:33 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 21:32:33 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13824 | 2016-03-29 21:36:24 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x82291 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x1020 Имя процесса: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 21:39:25 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 21:39:25 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 21:39:25 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-29 21:39:25 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 21:44:35 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 21:44:35 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 21:44:35 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-29 21:44:35 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 21:49:44 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 21:49:44 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 21:49:44 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-29 21:49:44 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 21:54:45 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 21:54:45 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 21:54:45 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-29 21:54:45 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 21:59:55 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 21:59:55 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 21:59:55 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-29 21:59:55 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 22:05:05 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 22:05:05 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 22:05:05 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-29 22:05:05 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 22:10:05 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 22:10:05 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 22:10:05 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-29 22:10:05 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 22:15:05 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 22:15:05 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 22:15:05 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-29 22:15:05 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 22:20:15 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 22:20:15 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 22:20:15 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-29 22:20:15 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 22:25:15 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 22:25:15 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 22:25:15 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-29 22:25:15 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13312 | 2016-03-29 22:29:55 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x130 Имя нового процесса: ??????????????-??6?4???????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????4 Командная строка процесса: ???????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-29 22:29:55 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x144 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13573 | 2016-03-29 22:29:55 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2016-03-29 22:30:02 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x1f4 Имя нового процесса: ??????????????-??6??0??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-29 22:30:03 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x20c Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1f4 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-29 22:30:04 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x264 Имя нового процесса: ??????????????-??6??0??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-29 22:30:04 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x26c Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1f4 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-29 22:30:04 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x278 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x264 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-29 22:30:04 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2b0 Имя нового процесса: ????????????????-??6??c??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x26c Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-29 22:30:04 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2c4 Имя нового процесса: ????????????????-??6??c??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x26c Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-29 22:30:04 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2d8 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x26c Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2016-03-29 22:30:05 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 22:30:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 22:30:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 22:30:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 22:30:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 22:30:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-03-29 22:30:06 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xa129
|  | Безопасность | Audit Success | 12544 | 2016-03-29 22:30:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 22:30:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 22:30:07 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x32c Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 22:30:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x1298c Связанный ИД входа: 0x129af Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x32c Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 22:30:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x129af Связанный ИД входа: 0x1298c Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x32c Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 22:30:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 22:30:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 22:30:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 22:30:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x1298c Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 22:30:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x129af Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 22:30:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-29 22:30:10 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 101 | 2016-03-29 22:30:12 |  | Microsoft-Windows-Eventlog | 1101:
|  | Безопасность | Audit Success | 12292 | 2016-03-29 22:30:13 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 22:30:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 22:30:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 22:30:13 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 22:30:13 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-29 22:30:13 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5f0 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-29 22:30:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 22:30:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 22:30:29 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 22:30:29 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 22:30:29 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 22:30:29 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 22:30:35 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 22:30:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x2fd54 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13824 | 2016-03-29 22:31:00 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x150 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-29 22:31:00 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x150 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12292 | 2016-03-29 22:31:06 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 22:31:14 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2d8 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 22:31:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x44efb Связанный ИД входа: 0x44f28 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d8 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 22:31:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x44f28 Связанный ИД входа: 0x44efb Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d8 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 22:31:14 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x37c Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 22:31:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x44c5e Связанный ИД входа: 0x44c8e Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 22:31:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x44c8e Связанный ИД входа: 0x44c5e Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-03-29 22:31:14 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x44f28 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-03-29 22:31:14 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x44efb Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 22:31:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x44efb Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 22:31:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x44c5e Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-03-29 22:31:14 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13824 | 2016-03-29 22:31:14 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2016-03-29 22:31:19 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-29 22:31:28 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 22:31:28 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-03-29 22:31:30 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 22:31:31 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 22:31:31 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 22:31:31 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13826 | 2016-03-29 22:31:44 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-29 22:32:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 22:32:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-29 22:32:08 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2bc Имя процесса: C:\WINDOWS\System32\SearchIndexer.exe
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 22:32:17 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 22:32:17 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 22:32:17 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 22:32:17 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13824 | 2016-03-29 22:32:24 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x44c8e Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-29 22:32:24 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x44c8e Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-29 22:32:24 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x44c8e Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-29 22:32:24 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x44c8e Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-29 22:32:24 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x44c8e Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 12544 | 2016-03-29 22:33:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 22:33:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-03-29 22:37:33 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x44c8e Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x1e64 Имя процесса: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 22:43:17 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 22:43:17 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 22:43:17 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-29 22:43:17 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 22:58:05 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 22:58:05 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 22:58:05 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-29 22:58:05 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 23:03:47 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 23:03:47 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 23:03:47 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-29 23:03:47 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 23:08:05 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 23:08:05 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 23:08:05 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-29 23:08:05 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 23:13:47 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 23:13:47 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 23:13:47 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-29 23:13:47 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 23:18:16 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 23:18:16 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 23:18:16 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-29 23:18:16 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 23:23:58 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 23:23:58 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 23:23:58 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-29 23:23:58 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 23:29:07 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 23:29:07 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 23:29:08 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 23:29:08 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13312 | 2016-03-29 23:31:55 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x130 Имя нового процесса: ??????????????-??6?4???????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????4 Командная строка процесса: ???????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13573 | 2016-03-29 23:31:55 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2016-03-29 23:31:56 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x144 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-29 23:32:03 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x200 Имя нового процесса: ??????????????-??6??0??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-29 23:32:04 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x20c Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x200 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-29 23:32:04 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x264 Имя нового процесса: ??????????????-??6??0??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-29 23:32:04 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x26c Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x200 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-29 23:32:04 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x27c Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x264 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2016-03-29 23:32:05 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 23:32:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13312 | 2016-03-29 23:32:05 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2ac Имя нового процесса: ????????????????-??6??c??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x26c Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-29 23:32:05 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2c0 Имя нового процесса: ????????????????-??6??c??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x26c Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-29 23:32:05 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2d4 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x26c Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13568 | 2016-03-29 23:32:06 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x9df4
|  | Безопасность | Audit Success | 12544 | 2016-03-29 23:32:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 23:32:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 23:32:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 23:32:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-29 23:32:08 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x328 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 23:32:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x11a19 Связанный ИД входа: 0x11d52 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x328 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 23:32:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x11d52 Связанный ИД входа: 0x11a19 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x328 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 23:32:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 23:32:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 23:32:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 23:32:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x11a19 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 23:32:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x11d52 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 23:32:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 23:32:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 23:32:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-29 23:32:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 23:32:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-29 23:32:11 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x158 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12292 | 2016-03-29 23:32:12 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 101 | 2016-03-29 23:32:22 |  | Microsoft-Windows-Eventlog | 1101:
|  | Безопасность | Audit Success | 12544 | 2016-03-29 23:32:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 23:32:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-29 23:32:26 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5ec Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-29 23:32:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 23:32:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-03-29 23:32:41 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 23:32:41 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x2d5cb Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 23:32:43 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 23:32:43 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 23:32:43 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 23:32:43 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13824 | 2016-03-29 23:33:02 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x120 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-29 23:33:02 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x120 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12292 | 2016-03-29 23:33:14 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 23:34:21 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x158 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 23:34:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x4cb26 Связанный ИД входа: 0x4cb63 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x158 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 23:34:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x4cb63 Связанный ИД входа: 0x4cb26 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x158 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 23:34:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x4cb26 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-03-29 23:34:21 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13824 | 2016-03-29 23:34:21 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 12544 | 2016-03-29 23:34:22 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2d4 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 23:34:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x4cd1f Связанный ИД входа: 0x4cd47 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d4 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 23:34:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x4cd47 Связанный ИД входа: 0x4cd1f Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d4 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-03-29 23:34:22 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x4cd47 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-03-29 23:34:22 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x4cd1f Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 23:34:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x4cd1f Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-29 23:34:23 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x158 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-29 23:34:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 23:34:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 23:34:25 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 23:34:25 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 23:34:25 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-29 23:34:25 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13826 | 2016-03-29 23:34:29 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x158 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-29 23:34:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 23:34:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 23:34:40 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 23:34:40 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 23:34:40 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 23:34:40 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13826 | 2016-03-29 23:34:41 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1194 Имя процесса: C:\WINDOWS\System32\SearchIndexer.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-29 23:34:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4cb63 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-29 23:34:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4cb63 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-29 23:34:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4cb63 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-29 23:34:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4cb63 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-29 23:34:44 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4cb63 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 12544 | 2016-03-29 23:34:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 23:34:59 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-29 23:38:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 23:38:13 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-03-29 23:39:20 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4cb63 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x1954 Имя процесса: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 23:51:32 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 23:51:32 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 23:51:32 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-29 23:51:32 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 23:56:32 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-29 23:56:32 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-29 23:56:32 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-29 23:56:32 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 00:01:18 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 00:01:18 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-30 00:01:18 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-30 00:01:18 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 00:06:42 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 00:06:42 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-30 00:06:42 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-30 00:06:42 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 00:11:42 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 00:11:42 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-30 00:11:42 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-30 00:11:42 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 00:16:52 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 00:16:52 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-30 00:16:52 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-30 00:16:52 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 00:21:52 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 00:21:52 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-30 00:21:52 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-30 00:21:52 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 00:31:05 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 00:31:05 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-30 00:31:05 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-30 00:31:05 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13312 | 2016-03-30 00:33:54 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x130 Имя нового процесса: ??????????????-??6?4???????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????4 Командная строка процесса: ???????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13573 | 2016-03-30 00:33:54 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2016-03-30 00:33:55 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x144 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-30 00:34:02 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x204 Имя нового процесса: ??????????????-??6??0??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-30 00:34:02 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x210 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x204 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-30 00:34:03 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x268 Имя нового процесса: ??????????????-??6??0??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-30 00:34:03 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x270 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x204 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-30 00:34:03 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x280 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x268 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-30 00:34:03 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2b4 Имя нового процесса: ????????????????-??6??0??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x270 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-30 00:34:03 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2c8 Имя нового процесса: ????????????????-??6??0??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x270 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-30 00:34:03 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2d0 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x270 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2016-03-30 00:34:04 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 00:34:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13568 | 2016-03-30 00:34:04 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x9e3e
|  | Безопасность | Audit Success | 12544 | 2016-03-30 00:34:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 00:34:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 00:34:05 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x314 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 00:34:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x117e8 Связанный ИД входа: 0x11841 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x314 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 00:34:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x11841 Связанный ИД входа: 0x117e8 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x314 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 00:34:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 00:34:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-30 00:34:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-30 00:34:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-30 00:34:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x117e8 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-30 00:34:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x11841 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-30 00:34:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-30 00:34:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-30 00:34:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-30 00:34:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-30 00:34:13 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x16c Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-30 00:34:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-30 00:34:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-03-30 00:34:17 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 101 | 2016-03-30 00:34:21 |  | Microsoft-Windows-Eventlog | 1101:
|  | Безопасность | Audit Success | 12544 | 2016-03-30 00:34:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-30 00:34:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-30 00:34:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-30 00:34:26 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-30 00:34:26 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x604 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-30 00:34:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x22db1 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 00:34:42 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 00:34:42 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 00:34:42 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 00:34:42 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-30 00:34:43 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 13824 | 2016-03-30 00:35:05 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x114 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-30 00:35:05 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x114 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12292 | 2016-03-30 00:35:15 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 00:35:35 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x16c Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 00:35:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x496c1 Связанный ИД входа: 0x496fd Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x16c Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 00:35:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x496fd Связанный ИД входа: 0x496c1 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x16c Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 00:35:35 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2d0 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 00:35:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x498b1 Связанный ИД входа: 0x498d9 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d0 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 00:35:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x498d9 Связанный ИД входа: 0x498b1 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d0 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-03-30 00:35:35 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x498d9 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-03-30 00:35:35 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x498b1 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2016-03-30 00:35:35 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x496c1 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-30 00:35:35 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x498b1 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-03-30 00:35:35 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13824 | 2016-03-30 00:35:35 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2016-03-30 00:35:37 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x16c Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-30 00:35:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-30 00:35:44 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-03-30 00:35:45 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 00:35:46 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 00:35:46 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-30 00:35:46 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13826 | 2016-03-30 00:36:00 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x16c Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-30 00:36:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-30 00:36:12 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-30 00:36:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-30 00:36:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-30 00:36:21 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x13ec Имя процесса: C:\WINDOWS\System32\SearchIndexer.exe
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 00:36:30 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 00:36:30 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 00:36:30 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 00:36:30 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13824 | 2016-03-30 00:36:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x496fd Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-30 00:36:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x496fd Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-30 00:36:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x496fd Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-30 00:36:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x496fd Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-30 00:36:33 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x496fd Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 12544 | 2016-03-30 00:37:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-30 00:37:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-03-30 00:39:02 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x496fd Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x1c90 Имя процесса: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 00:52:44 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 00:52:44 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-30 00:52:44 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-30 00:52:44 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 00:57:29 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 00:57:29 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-30 00:57:29 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-30 00:57:29 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 01:02:54 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 01:02:54 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-30 01:02:54 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-30 01:02:54 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 01:13:04 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 01:13:04 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-30 01:13:04 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-30 01:13:04 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 01:23:14 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 01:23:14 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-30 01:23:14 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-30 01:23:14 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 01:33:16 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 01:33:16 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-30 01:33:16 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-30 01:33:16 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13312 | 2016-03-30 01:35:56 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x134 Имя нового процесса: ??????????????-??6?4???????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????4 Командная строка процесса: ???????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-30 01:35:56 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x140 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x134 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13573 | 2016-03-30 01:35:56 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2016-03-30 01:36:04 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x208 Имя нового процесса: ??????????????-??6??4??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x134 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-30 01:36:04 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x214 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x208 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-30 01:36:05 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x26c Имя нового процесса: ??????????????-??6??4??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x134 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-30 01:36:05 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x274 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x208 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-30 01:36:05 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x280 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x26c Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-30 01:36:05 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2bc Имя нового процесса: ????????????????-??6??4??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x274 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-30 01:36:05 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2d0 Имя нового процесса: ????????????????-??6??4??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x274 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-30 01:36:05 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2d8 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x274 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2016-03-30 01:36:06 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 01:36:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 01:36:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2bc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 01:36:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2bc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 01:36:07 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x320 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 01:36:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x11499 Связанный ИД входа: 0x114c4 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x320 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 01:36:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x114c4 Связанный ИД входа: 0x11499 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x320 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 01:36:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2bc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 01:36:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2bc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-30 01:36:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-30 01:36:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-30 01:36:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x11499 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-30 01:36:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x114c4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-30 01:36:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-30 01:36:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-03-30 01:36:07 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xa872
|  | Безопасность | Audit Success | 12544 | 2016-03-30 01:36:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2bc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-30 01:36:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-30 01:36:19 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x158 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-30 01:36:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2bc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-30 01:36:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-03-30 01:36:22 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 101 | 2016-03-30 01:36:28 |  | Microsoft-Windows-Eventlog | 1101:
|  | Безопасность | Audit Success | 12544 | 2016-03-30 01:36:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2bc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-30 01:36:29 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-30 01:36:31 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x628 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-30 01:36:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x24553 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 01:36:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2bc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-30 01:36:35 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-03-30 01:36:43 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 01:36:45 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 01:36:45 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 01:36:45 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 01:36:45 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13824 | 2016-03-30 01:37:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x11c Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-30 01:37:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x11c Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12292 | 2016-03-30 01:37:14 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 01:37:20 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2d8 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 01:37:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x45567 Связанный ИД входа: 0x455d9 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d8 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 01:37:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x455d9 Связанный ИД входа: 0x45567 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d8 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 01:37:20 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x158 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 01:37:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x4534c Связанный ИД входа: 0x4537c Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x158 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 01:37:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x4537c Связанный ИД входа: 0x4534c Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x158 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-03-30 01:37:20 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x455d9 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-03-30 01:37:20 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x45567 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2016-03-30 01:37:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x45567 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-30 01:37:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x4534c Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-03-30 01:37:20 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13824 | 2016-03-30 01:37:20 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2016-03-30 01:37:23 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x158 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-30 01:37:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2bc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-30 01:37:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 01:37:32 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-30 01:37:32 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 01:37:33 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-30 01:37:33 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13826 | 2016-03-30 01:37:48 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x158 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-30 01:38:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2bc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-30 01:38:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-30 01:38:06 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1320 Имя процесса: C:\WINDOWS\System32\SearchIndexer.exe
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 01:38:15 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 01:38:15 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 01:38:15 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 01:38:15 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13824 | 2016-03-30 01:38:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4537c Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-30 01:38:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4537c Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-30 01:38:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4537c Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-30 01:38:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4537c Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-30 01:38:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4537c Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 12544 | 2016-03-30 01:39:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2bc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-30 01:39:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-03-30 01:41:14 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4537c Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x18dc Имя процесса: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-30 01:47:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2bc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-30 01:47:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-30 01:47:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2bc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-30 01:47:42 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 01:54:25 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 01:54:25 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-30 01:54:25 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-30 01:54:25 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 01:59:35 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 01:59:35 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-30 01:59:35 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-30 01:59:35 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-03-30 02:00:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2bc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-30 02:00:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 02:04:45 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 02:04:45 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-30 02:04:45 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-30 02:04:45 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2016-03-30 02:11:37 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4537c Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-30 02:11:37 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4537c Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-30 02:11:37 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4537c Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-30 02:11:37 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4537c Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-30 02:11:37 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4537c Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-30 02:11:37 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4537c Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x11a0 Имя процесса: C:\WINDOWS\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-30 02:11:37 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4537c Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-30 02:11:37 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4537c Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-30 02:11:37 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4537c Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-30 02:11:37 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4537c Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-30 02:11:37 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4537c Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-30 02:11:37 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4537c Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x11a0 Имя процесса: C:\WINDOWS\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-30 02:15:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4537c Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-30 02:15:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4537c Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-30 02:15:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4537c Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-30 02:15:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4537c Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-30 02:15:18 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4537c Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-30 02:15:18 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4537c Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x11a0 Имя процесса: C:\WINDOWS\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-30 02:22:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4537c Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-30 02:22:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4537c Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-30 02:22:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4537c Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-30 02:22:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4537c Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-30 02:22:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4537c Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-30 02:22:05 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4537c Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x11a0 Имя процесса: C:\WINDOWS\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-30 02:25:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4537c Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-30 02:25:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4537c Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-30 02:25:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4537c Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-30 02:25:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4537c Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-30 02:25:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4537c Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-30 02:25:31 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4537c Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x11a0 Имя процесса: C:\WINDOWS\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-30 02:25:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4537c Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-30 02:25:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4537c Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-30 02:25:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4537c Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-30 02:25:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4537c Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-30 02:25:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4537c Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-30 02:25:51 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4537c Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x11a0 Имя процесса: C:\WINDOWS\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-30 02:26:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4537c Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-30 02:26:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4537c Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-30 02:26:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4537c Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-30 02:26:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4537c Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-30 02:26:10 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4537c Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-30 02:26:10 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4537c Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x11a0 Имя процесса: C:\WINDOWS\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-30 02:26:27 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4537c Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-30 02:26:27 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4537c Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-30 02:26:27 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4537c Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-30 02:26:27 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4537c Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-30 02:26:27 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4537c Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-30 02:26:27 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4537c Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x11a0 Имя процесса: C:\WINDOWS\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-30 02:26:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4537c Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-30 02:26:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4537c Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-30 02:26:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4537c Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-30 02:26:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4537c Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-30 02:26:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4537c Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-30 02:26:35 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4537c Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x11a0 Имя процесса: C:\WINDOWS\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-30 02:26:43 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4537c Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-30 02:26:43 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4537c Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-30 02:26:43 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4537c Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-30 02:26:43 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4537c Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-30 02:26:43 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4537c Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-30 02:26:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4537c Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x11a0 Имя процесса: C:\WINDOWS\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-30 02:26:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4537c Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-30 02:26:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4537c Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-30 02:26:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4537c Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-30 02:26:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4537c Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-30 02:26:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4537c Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-30 02:26:51 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4537c Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x11a0 Имя процесса: C:\WINDOWS\explorer.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-30 02:29:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4537c Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x23d4 Имя процесса: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 02:30:15 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 02:30:15 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-30 02:30:15 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-30 02:30:15 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13312 | 2016-03-30 02:52:20 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x130 Имя нового процесса: ??????????????-??6?4???????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????4 Командная строка процесса: ???????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-30 02:52:20 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x13c Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13573 | 2016-03-30 02:52:20 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2016-03-30 02:52:27 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x1fc Имя нового процесса: ??????????????-??6??0??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2016-03-30 02:52:28 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 02:52:28 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13312 | 2016-03-30 02:52:28 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x214 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1fc Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-30 02:52:28 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x270 Имя нового процесса: ??????????????-??6??0??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-30 02:52:28 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x278 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1fc Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-30 02:52:28 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x284 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x270 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-30 02:52:28 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2bc Имя нового процесса: ????????????????-??6??8??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x278 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-30 02:52:28 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2c4 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x278 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13568 | 2016-03-30 02:52:28 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xa0a6
|  | Безопасность | Audit Success | 12544 | 2016-03-30 02:52:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2bc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 02:52:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2bc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-30 02:52:29 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-30 02:52:29 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-30 02:52:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2bc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 02:52:30 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x3a4 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 02:52:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x122a4 Связанный ИД входа: 0x122f9 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x3a4 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 02:52:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x122f9 Связанный ИД входа: 0x122a4 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x3a4 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 02:52:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2bc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 02:52:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2bc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-30 02:52:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-30 02:52:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x122a4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-30 02:52:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x122f9 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-30 02:52:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-30 02:52:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-30 02:52:36 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2f8 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-30 02:52:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2bc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-30 02:52:37 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-03-30 02:52:39 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 101 | 2016-03-30 02:52:44 |  | Microsoft-Windows-Eventlog | 1101:
|  | Безопасность | Audit Success | 12544 | 2016-03-30 02:52:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2bc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-30 02:52:45 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-30 02:52:45 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x608 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-30 02:52:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x2365b Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 02:52:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2bc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-30 02:52:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 02:52:59 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 02:52:59 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 02:52:59 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 02:52:59 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-30 02:53:04 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 13824 | 2016-03-30 02:53:17 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x50 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-30 02:53:17 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x50 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12292 | 2016-03-30 02:53:27 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 02:53:58 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2f8 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 02:53:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x469e7 Связанный ИД входа: 0x46a17 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2f8 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 02:53:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x46a17 Связанный ИД входа: 0x469e7 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2f8 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-30 02:53:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x469e7 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-03-30 02:53:58 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 02:53:59 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 02:53:59 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-30 02:53:59 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-30 02:53:59 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-03-30 02:53:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2bc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-30 02:53:59 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-30 02:53:59 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2f8 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-30 02:54:02 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13824 | 2016-03-30 02:54:02 |  | Microsoft-Windows-Security-Auditing | 4724: Выполнена попытка сброса пароля учетной записи. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1
|  | Безопасность | Audit Success | 12544 | 2016-03-30 02:54:08 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2c4 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 02:54:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x4bcc9 Связанный ИД входа: 0x4ef86 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c4 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 02:54:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x4ef86 Связанный ИД входа: 0x4bcc9 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c4 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-03-30 02:54:08 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x4ef86 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-03-30 02:54:08 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x4bcc9 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2016-03-30 02:54:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x4bcc9 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-30 02:54:16 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2f8 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-30 02:54:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2bc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-30 02:54:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 02:54:20 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 02:54:20 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 02:54:20 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 02:54:21 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13826 | 2016-03-30 02:54:24 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x13ac Имя процесса: C:\WINDOWS\System32\SearchIndexer.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-30 02:54:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x46a17 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-30 02:54:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x46a17 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-30 02:54:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x46a17 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-30 02:54:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x46a17 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-30 02:54:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x46a17 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 12544 | 2016-03-30 02:55:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2bc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-30 02:55:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 03:05:51 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-30 03:05:51 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 03:16:43 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-30 03:16:43 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 03:23:34 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-30 03:23:34 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 03:34:26 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-30 03:34:26 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 03:45:18 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-30 03:45:18 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 03:52:29 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-30 03:52:29 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13312 | 2016-03-30 03:54:40 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x130 Имя нового процесса: ??????????????-??6?4???????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????4 Командная строка процесса: ???????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-30 03:54:40 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x144 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13573 | 2016-03-30 03:54:40 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2016-03-30 03:54:49 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x1fc Имя нового процесса: ??????????????-??6??0??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-30 03:54:49 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x208 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1fc Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2016-03-30 03:54:50 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 03:54:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13312 | 2016-03-30 03:54:50 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x260 Имя нового процесса: ??????????????-??6??0??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-30 03:54:50 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x268 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1fc Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-30 03:54:50 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x274 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x260 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-30 03:54:50 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2b0 Имя нового процесса: ????????????????-??6??8??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x268 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-30 03:54:50 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2c4 Имя нового процесса: ????????????????-??6??8??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x268 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-30 03:54:50 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2cc Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x268 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13568 | 2016-03-30 03:54:51 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xaa2f
|  | Безопасность | Audit Success | 12544 | 2016-03-30 03:54:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 03:54:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 03:54:52 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 03:54:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x1145c Связанный ИД входа: 0x11485 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x310 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 03:54:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x11485 Связанный ИД входа: 0x1145c Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x310 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 03:54:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 03:54:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-30 03:54:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-30 03:54:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-30 03:54:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x1145c Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-30 03:54:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x11485 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-30 03:54:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-30 03:54:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-30 03:54:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-30 03:54:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-30 03:54:59 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x14c Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 101 | 2016-03-30 03:55:02 |  | Microsoft-Windows-Eventlog | 1101:
|  | Безопасность | Audit Success | 12544 | 2016-03-30 03:55:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-30 03:55:02 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-03-30 03:55:03 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 03:55:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-30 03:55:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-30 03:55:07 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5dc Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-30 03:55:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-30 03:55:12 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-03-30 03:55:27 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 03:55:27 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x2e5f7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 03:55:29 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 03:55:29 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 03:55:29 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 03:55:29 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13824 | 2016-03-30 03:55:51 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x3fc Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-30 03:55:51 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x3fc Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12292 | 2016-03-30 03:56:01 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 03:56:15 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-2 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0xc04 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 03:56:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-2 Имя учетной записи: DWM-2 Домен учетной записи: Window Manager ИД входа: 0x4a963 Связанный ИД входа: 0x4a979 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0xc04 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 03:56:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-2 Имя учетной записи: DWM-2 Домен учетной записи: Window Manager ИД входа: 0x4a979 Связанный ИД входа: 0x4a963 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0xc04 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-03-30 03:56:15 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x11485 Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-03-30 03:56:15 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x1145c Тип входа: 2 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2016-03-30 03:56:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-2 Имя учетной записи: DWM-2 Домен учетной записи: Window Manager Код входа: 0x4a963 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13312 | 2016-03-30 14:21:23 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x130 Имя нового процесса: ??????????????-??6?4???????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????4 Командная строка процесса: ???????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-30 14:21:23 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x13c Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13573 | 2016-03-30 14:21:23 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2016-03-30 14:21:30 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x204 Имя нового процесса: ??????????????-??6??0??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-30 14:21:30 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x21c Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x204 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-30 14:21:31 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x274 Имя нового процесса: ??????????????-??6??0??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-30 14:21:31 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x27c Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x204 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-30 14:21:31 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x288 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x274 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-30 14:21:31 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2c4 Имя нового процесса: ????????????????-??6??c??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x27c Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-30 14:21:31 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2cc Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x27c Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2016-03-30 14:21:32 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 14:21:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13568 | 2016-03-30 14:21:32 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xa91c
|  | Безопасность | Audit Success | 12544 | 2016-03-30 14:21:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 14:21:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 14:21:33 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 14:21:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x112fd Связанный ИД входа: 0x1132b Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x310 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 14:21:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x1132b Связанный ИД входа: 0x112fd Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x310 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 14:21:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 14:21:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 14:21:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-30 14:21:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-30 14:21:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-30 14:21:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x112fd Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-30 14:21:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x1132b Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-30 14:21:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-30 14:21:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-30 14:21:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2016-03-30 14:21:37 |  | Microsoft-Windows-Eventlog | 1101:
|  | Безопасность | Audit Success | 13826 | 2016-03-30 14:21:38 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x114 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-30 14:21:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-30 14:21:45 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-03-30 14:21:47 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 14:21:47 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-30 14:21:47 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-30 14:21:50 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x630 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-30 14:21:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-30 14:21:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-30 14:21:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x24240 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 14:22:01 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 14:22:01 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 14:22:01 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 14:22:01 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-30 14:22:03 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 13824 | 2016-03-30 14:22:20 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x3f4 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-30 14:22:20 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x3f4 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12292 | 2016-03-30 14:22:32 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 14:23:50 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x114 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 14:23:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x4e1f4 Связанный ИД входа: 0x4e231 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x114 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 14:23:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x4e231 Связанный ИД входа: 0x4e1f4 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x114 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 14:23:50 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 14:23:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x4e3e2 Связанный ИД входа: 0x4e40a Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 14:23:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x4e40a Связанный ИД входа: 0x4e3e2 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-03-30 14:23:50 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x4e40a Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-03-30 14:23:50 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x4e3e2 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2016-03-30 14:23:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x4e1f4 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-30 14:23:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x4e3e2 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-03-30 14:23:50 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13824 | 2016-03-30 14:23:50 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2016-03-30 14:23:51 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x114 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-30 14:23:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-30 14:23:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-30 14:23:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-30 14:23:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-30 14:23:55 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x114 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 13826 | 2016-03-30 14:23:59 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x12d4 Имя процесса: C:\WINDOWS\System32\SearchIndexer.exe
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 14:24:06 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 14:24:06 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 14:24:06 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 14:24:06 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13824 | 2016-03-30 14:24:07 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4e231 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-30 14:24:07 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4e231 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-30 14:24:07 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4e231 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-30 14:24:07 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4e231 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-30 14:24:07 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4e231 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 14:25:13 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-30 14:25:13 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 14:25:17 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-30 14:25:17 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-03-30 14:25:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-30 14:25:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 14:32:47 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-30 14:32:47 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 14:39:58 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-30 14:39:58 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 14:48:30 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-30 14:48:30 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 14:56:41 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-30 14:56:41 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 15:04:33 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-30 15:04:33 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 15:14:04 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-30 15:14:04 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 15:21:16 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-30 15:21:16 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13312 | 2016-03-30 15:23:37 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x130 Имя нового процесса: ??????????????-??6?4???????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????4 Командная строка процесса: ???????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-30 15:23:37 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x144 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13573 | 2016-03-30 15:23:37 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2016-03-30 15:23:48 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x1fc Имя нового процесса: ??????????????-??6??0??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-30 15:23:48 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x208 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1fc Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2016-03-30 15:23:49 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 13312 | 2016-03-30 15:23:49 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x260 Имя нового процесса: ??????????????-??6??0??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-30 15:23:49 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x268 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1fc Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-30 15:23:49 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x274 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x260 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-30 15:23:49 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2b0 Имя нового процесса: ????????????????-??6??8??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x268 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-30 15:23:49 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2c0 Имя нового процесса: ????????????????-??6??8??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x268 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-30 15:23:49 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2c8 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x268 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 15:23:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 15:23:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-30 15:23:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-03-30 15:23:50 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xa72e
|  | Безопасность | Audit Success | 12544 | 2016-03-30 15:23:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 15:23:51 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 15:23:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x11450 Связанный ИД входа: 0x1146f Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x310 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 15:23:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x1146f Связанный ИД входа: 0x11450 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x310 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 15:23:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 15:23:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 15:23:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-30 15:23:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-30 15:23:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x11450 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-30 15:23:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x1146f Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-30 15:23:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-30 15:23:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-30 15:23:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-30 15:23:56 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x124 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 101 | 2016-03-30 15:24:00 |  | Microsoft-Windows-Eventlog | 1101:
|  | Безопасность | Audit Success | 12544 | 2016-03-30 15:24:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-30 15:24:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-03-30 15:24:10 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 15:24:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-30 15:24:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-30 15:24:14 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x600 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-30 15:24:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 15:24:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x28949 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-30 15:24:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 15:24:27 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 15:24:28 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 15:24:28 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 15:24:28 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-30 15:24:30 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 13824 | 2016-03-30 15:24:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x3f8 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-30 15:24:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x3f8 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12292 | 2016-03-30 15:24:59 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 15:25:24 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x124 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 15:25:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x49238 Связанный ИД входа: 0x49269 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x124 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 15:25:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x49269 Связанный ИД входа: 0x49238 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x124 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 15:25:24 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2c8 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 15:25:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x49421 Связанный ИД входа: 0x4944c Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c8 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 15:25:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x4944c Связанный ИД входа: 0x49421 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c8 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-03-30 15:25:24 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x4944c Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-03-30 15:25:24 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x49421 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2016-03-30 15:25:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x49238 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-30 15:25:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x49421 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-03-30 15:25:24 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13824 | 2016-03-30 15:25:24 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2016-03-30 15:25:25 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x124 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-30 15:25:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-30 15:25:38 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-30 15:25:44 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x124 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-30 15:25:47 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-30 15:25:47 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-30 15:25:51 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x144c Имя процесса: C:\WINDOWS\System32\SearchIndexer.exe
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 15:25:57 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 15:25:57 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 15:25:57 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 15:25:57 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13824 | 2016-03-30 15:26:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x49269 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-30 15:26:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x49269 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-30 15:26:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x49269 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-30 15:26:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x49269 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-30 15:26:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x49269 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 15:26:17 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-30 15:26:17 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-03-30 15:27:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-30 15:27:45 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-03-30 15:28:21 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x49269 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x1c58 Имя процесса: C:\Users\Виктор\AppData\Local\Yandex\YandexBrowser\Application\browser.exe
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 15:36:48 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-30 15:36:48 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 15:45:47 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-30 15:45:47 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 15:53:51 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-30 15:53:51 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 16:02:23 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-30 16:02:23 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 16:10:15 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-30 16:10:15 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 16:18:27 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-30 16:18:27 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13312 | 2016-03-30 16:25:45 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x130 Имя нового процесса: ??????????????-??6?4???????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????4 Командная строка процесса: ???????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13573 | 2016-03-30 16:25:45 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2016-03-30 16:25:46 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x144 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-30 16:25:55 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x1f8 Имя нового процесса: ??????????????-??6??0??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-30 16:25:55 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x200 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1f8 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-30 16:25:56 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x258 Имя нового процесса: ??????????????-??6??0??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-30 16:25:56 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x260 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1f8 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-30 16:25:56 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x274 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x258 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-30 16:25:56 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2ac Имя нового процесса: ????????????????-??6??0??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x260 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-30 16:25:56 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2c0 Имя нового процесса: ????????????????-??6??0??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x260 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-30 16:25:56 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2d4 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x260 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2016-03-30 16:25:57 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 16:25:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 16:25:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 16:25:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-30 16:25:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-30 16:25:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-03-30 16:25:58 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xa827
|  | Безопасность | Audit Success | 12544 | 2016-03-30 16:25:59 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 16:25:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x11a43 Связанный ИД входа: 0x11a93 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x310 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 16:25:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x11a93 Связанный ИД входа: 0x11a43 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x310 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 16:25:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 16:25:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 16:25:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-30 16:25:59 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x11a43 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-30 16:25:59 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x11a93 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-30 16:25:59 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-30 16:25:59 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-30 16:25:59 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-03-30 16:26:08 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 16:26:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-30 16:26:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-30 16:26:08 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x204 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 101 | 2016-03-30 16:26:16 |  | Microsoft-Windows-Eventlog | 1101:
|  | Безопасность | Audit Success | 12544 | 2016-03-30 16:26:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-30 16:26:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-30 16:26:20 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5a4 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-30 16:26:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x22e27 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 16:26:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-30 16:26:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 16:26:36 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 16:26:36 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 16:26:36 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 16:26:36 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-30 16:26:36 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 13824 | 2016-03-30 16:26:57 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x124 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-30 16:26:57 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x124 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12292 | 2016-03-30 16:27:10 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 16:27:36 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x204 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 16:27:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x4bbec Связанный ИД входа: 0x4bc1c Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x204 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 16:27:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x4bc1c Связанный ИД входа: 0x4bbec Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x204 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 16:27:36 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2d4 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 16:27:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x4bdda Связанный ИД входа: 0x4be02 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d4 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 16:27:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x4be02 Связанный ИД входа: 0x4bdda Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d4 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-03-30 16:27:36 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x4be02 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-03-30 16:27:36 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x4bdda Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2016-03-30 16:27:36 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x4bbec Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-30 16:27:36 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x4bdda Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-03-30 16:27:36 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13824 | 2016-03-30 16:27:36 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2016-03-30 16:27:38 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x204 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-30 16:27:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-30 16:27:44 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-30 16:27:50 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x204 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-30 16:27:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-30 16:27:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-30 16:27:57 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x13b4 Имя процесса: C:\WINDOWS\System32\SearchIndexer.exe
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 16:28:04 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 16:28:04 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 16:28:04 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 16:28:04 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13824 | 2016-03-30 16:28:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4bc1c Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-30 16:28:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4bc1c Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-30 16:28:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4bc1c Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-30 16:28:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4bc1c Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-30 16:28:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4bc1c Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 16:28:18 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-30 16:28:18 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-03-30 16:29:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-30 16:29:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-03-30 16:32:26 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4bc1c Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0xf74 Имя процесса: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-30 16:33:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-30 16:33:12 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-30 16:36:27 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-30 16:36:27 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 16:37:50 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-30 16:37:50 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 16:45:41 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-30 16:45:41 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 16:52:12 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-30 16:52:12 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2016-03-30 16:52:25 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4bc1c Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x2134 Имя процесса: C:\Users\Виктор\AppData\Local\Yandex\YandexBrowser\Application\browser.exe
|  | Безопасность | Audit Failure | 12290 | 2016-03-30 17:02:03 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-30 17:02:03 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13312 | 2016-03-31 00:05:24 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x130 Имя нового процесса: ??????????????-??6?4???????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????4 Командная строка процесса: ???????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 00:05:24 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x13c Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13573 | 2016-03-31 00:05:24 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2016-03-31 00:05:32 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x1fc Имя нового процесса: ??????????????-??6??0??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 00:05:32 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x214 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1fc Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 00:05:33 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x26c Имя нового процесса: ??????????????-??6??0??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 00:05:33 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x274 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1fc Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 00:05:33 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x284 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x26c Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 00:05:33 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2b4 Имя нового процесса: ????????????????-??6??4??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x274 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 00:05:33 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2bc Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x274 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2016-03-31 00:05:34 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 00:05:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 00:05:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 00:05:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 00:05:35 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-31 00:05:35 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-03-31 00:05:35 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xab37
|  | Безопасность | Audit Success | 12544 | 2016-03-31 00:05:36 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 00:05:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x11abb Связанный ИД входа: 0x11af0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 00:05:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x11af0 Связанный ИД входа: 0x11abb Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 00:05:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 00:05:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 00:05:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 00:05:36 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x11abb Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-31 00:05:36 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x11af0 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-31 00:05:36 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-31 00:05:36 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-31 00:05:36 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-31 00:05:41 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x140 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-31 00:05:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 00:05:43 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-03-31 00:05:44 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 101 | 2016-03-31 00:05:46 |  | Microsoft-Windows-Eventlog | 1101:
|  | Безопасность | Audit Success | 12544 | 2016-03-31 00:05:47 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 00:05:47 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-31 00:05:48 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x644 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-31 00:05:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x218d6 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 00:05:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 00:05:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 00:06:06 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 00:06:06 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 00:06:06 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 00:06:06 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 00:06:07 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 00:06:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 00:06:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 00:06:18 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 00:06:18 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2016-03-31 00:06:26 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x11c Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-31 00:06:26 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x11c Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12292 | 2016-03-31 00:06:37 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 00:06:42 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2bc Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 00:06:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x44423 Связанный ИД входа: 0x4444b Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2bc Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 00:06:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x4444b Связанный ИД входа: 0x44423 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2bc Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 00:06:42 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x140 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 00:06:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x442a1 Связанный ИД входа: 0x442d1 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x140 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 00:06:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x442d1 Связанный ИД входа: 0x442a1 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x140 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-03-31 00:06:42 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x4444b Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-03-31 00:06:42 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x44423 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 00:06:42 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x44423 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-31 00:06:42 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x442a1 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-03-31 00:06:42 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13824 | 2016-03-31 00:06:42 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2016-03-31 00:06:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x140 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 00:06:47 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 00:06:47 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13826 | 2016-03-31 00:07:14 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x140 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-31 00:07:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 00:07:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 00:07:25 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 00:07:25 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 00:07:25 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 00:07:25 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13824 | 2016-03-31 00:07:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x442d1 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-31 00:07:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x442d1 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-31 00:07:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x442d1 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-31 00:07:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x442d1 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-31 00:07:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x442d1 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13826 | 2016-03-31 00:07:31 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1594 Имя процесса: C:\WINDOWS\System32\SearchIndexer.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-31 00:10:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 00:10:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-03-31 00:11:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x442d1 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x2204 Имя процесса: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-31 00:12:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 00:12:45 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 00:19:13 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 00:19:13 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 00:30:25 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 00:30:25 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 00:38:56 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 00:38:56 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 00:46:48 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 00:46:48 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 00:57:39 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 00:57:39 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 01:04:11 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 01:04:11 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13312 | 2016-03-31 01:07:40 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x130 Имя нового процесса: ??????????????-??6?4???????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????4 Командная строка процесса: ???????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 01:07:40 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x144 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13573 | 2016-03-31 01:07:40 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2016-03-31 01:07:50 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x1f8 Имя нового процесса: ??????????????-??6??0??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 01:07:50 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x20c Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1f8 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 01:07:51 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x264 Имя нового процесса: ??????????????-??6??0??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 01:07:51 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x26c Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1f8 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 01:07:51 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x27c Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x264 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 01:07:51 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2b4 Имя нового процесса: ????????????????-??6??c??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x26c Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 01:07:51 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2c8 Имя нового процесса: ????????????????-??6??c??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x26c Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 01:07:51 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2d0 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x26c Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2016-03-31 01:07:52 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 01:07:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13568 | 2016-03-31 01:07:52 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xa7d6
|  | Безопасность | Audit Success | 12544 | 2016-03-31 01:07:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 01:07:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 01:07:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-31 01:07:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-31 01:07:54 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x318 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 01:07:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x11c6b Связанный ИД входа: 0x11cb5 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x318 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 01:07:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x11cb5 Связанный ИД входа: 0x11c6b Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x318 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 01:07:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 01:07:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 01:07:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 01:07:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x11c6b Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-31 01:07:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x11cb5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-31 01:07:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-31 01:07:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-31 01:07:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-31 01:08:00 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x15c Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-31 01:08:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 01:08:02 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-03-31 01:08:04 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 101 | 2016-03-31 01:08:11 |  | Microsoft-Windows-Eventlog | 1101:
|  | Безопасность | Audit Success | 12544 | 2016-03-31 01:08:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 01:08:13 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-31 01:08:13 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5e0 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-31 01:08:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x20e36 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 01:08:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 01:08:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-03-31 01:08:31 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 01:08:32 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 01:08:32 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 01:08:32 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 01:08:32 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13824 | 2016-03-31 01:08:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x124 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-31 01:08:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x124 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12292 | 2016-03-31 01:09:01 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 01:09:12 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x15c Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 01:09:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x46696 Связанный ИД входа: 0x466c6 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x15c Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 01:09:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x466c6 Связанный ИД входа: 0x46696 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x15c Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 01:09:12 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2d0 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 01:09:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x46762 Связанный ИД входа: 0x467a2 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d0 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 01:09:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x467a2 Связанный ИД входа: 0x46762 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d0 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-03-31 01:09:12 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x467a2 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-03-31 01:09:12 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x46762 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 01:09:12 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x46696 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-31 01:09:12 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x46762 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-03-31 01:09:12 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13824 | 2016-03-31 01:09:12 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2016-03-31 01:09:14 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x15c Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-31 01:09:27 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 01:09:27 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-31 01:09:38 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x15c Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-31 01:09:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 01:09:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-03-31 01:10:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x466c6 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-31 01:10:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x466c6 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-31 01:10:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x466c6 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-31 01:10:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x466c6 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-31 01:10:03 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x466c6 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13826 | 2016-03-31 01:10:04 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xfe4 Имя процесса: C:\WINDOWS\System32\SearchIndexer.exe
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 01:10:06 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 01:10:06 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 01:10:06 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 01:10:06 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 01:10:22 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 01:10:23 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12544 | 2016-03-31 01:11:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 01:11:36 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-31 01:12:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 01:12:37 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-03-31 01:14:27 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x466c6 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x1ebc Имя процесса: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-31 01:16:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 01:16:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 01:25:07 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 01:25:07 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 01:31:38 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 01:31:38 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 01:40:49 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 01:40:49 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 01:50:00 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 01:50:00 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 01:56:51 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 01:56:51 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 02:04:42 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 02:04:42 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13312 | 2016-03-31 02:09:38 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x130 Имя нового процесса: ??????????????-??6?4???????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????4 Командная строка процесса: ???????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13573 | 2016-03-31 02:09:38 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2016-03-31 02:09:39 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x144 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 02:09:48 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x200 Имя нового процесса: ??????????????-??6??0??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 02:09:49 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x20c Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x200 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 02:09:50 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x264 Имя нового процесса: ??????????????-??6??0??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 02:09:50 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x26c Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x200 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 02:09:50 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x27c Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x264 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 02:09:50 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2b4 Имя нового процесса: ????????????????-??6??c??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x26c Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2016-03-31 02:09:51 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 02:09:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 02:09:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 02:09:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13312 | 2016-03-31 02:09:51 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2d8 Имя нового процесса: ????????????????-??6??4??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x264 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 02:09:51 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2f8 Имя нового процесса: ????????????????-??6??c??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x26c Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 02:09:51 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x30c Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x26c Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13568 | 2016-03-31 02:09:51 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xac0b
|  | Безопасность | Audit Success | 12544 | 2016-03-31 02:09:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 02:09:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 02:09:52 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2d8 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 02:09:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x14722 Связанный ИД входа: 0x14744 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d8 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 02:09:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x14744 Связанный ИД входа: 0x14722 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d8 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 02:09:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-31 02:09:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-31 02:09:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x14722 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-31 02:09:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x14744 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-31 02:09:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 02:09:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 02:09:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-31 02:09:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-31 02:10:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 02:10:03 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-03-31 02:10:04 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 13826 | 2016-03-31 02:10:04 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x268 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 101 | 2016-03-31 02:10:10 |  | Microsoft-Windows-Eventlog | 1101:
|  | Безопасность | Audit Success | 12544 | 2016-03-31 02:10:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 02:10:12 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-31 02:10:12 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x590 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-31 02:10:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x23c60 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 02:10:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 02:10:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-03-31 02:10:28 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 02:10:30 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 02:10:30 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 02:10:30 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 02:10:30 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13824 | 2016-03-31 02:10:45 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x154 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-31 02:10:45 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x154 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12292 | 2016-03-31 02:10:58 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 02:11:08 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x268 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 02:11:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x473b9 Связанный ИД входа: 0x473e9 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x268 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 02:11:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x473e9 Связанный ИД входа: 0x473b9 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x268 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 02:11:08 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x30c Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 02:11:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x47625 Связанный ИД входа: 0x4764d Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x30c Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 02:11:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x4764d Связанный ИД входа: 0x47625 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x30c Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-03-31 02:11:08 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x4764d Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-03-31 02:11:08 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x47625 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 02:11:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x473b9 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-31 02:11:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x47625 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-03-31 02:11:08 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13824 | 2016-03-31 02:11:08 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 12544 | 2016-03-31 02:11:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 02:11:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-31 02:11:11 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x268 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 02:11:12 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 02:11:12 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 02:11:12 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-31 02:11:12 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13826 | 2016-03-31 02:11:32 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x268 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-31 02:11:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 02:11:35 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-31 02:11:45 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x13e0 Имя процесса: C:\WINDOWS\System32\SearchIndexer.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-31 02:11:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x473e9 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-31 02:11:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x473e9 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-31 02:11:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x473e9 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-31 02:11:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x473e9 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-31 02:11:51 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x473e9 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 02:12:09 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 02:12:09 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 02:12:09 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 02:12:09 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12544 | 2016-03-31 02:13:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 02:13:46 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-31 02:14:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 02:14:46 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-03-31 02:15:52 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x473e9 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x1c84 Имя процесса: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-31 02:17:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 02:17:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 02:24:52 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 02:24:52 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 02:31:28 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 02:31:28 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 02:31:28 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-31 02:31:28 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 02:39:52 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 02:39:52 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 02:39:52 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-31 02:39:52 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 02:43:03 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 02:43:03 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 02:43:03 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-31 02:43:03 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 02:53:05 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 02:53:05 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 02:55:13 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 02:55:13 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 03:02:56 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 03:02:56 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-03-31 03:04:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 03:04:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 03:06:36 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 03:06:36 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13312 | 2016-03-31 03:11:40 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x130 Имя нового процесса: ??????????????-??6?4???????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????4 Командная строка процесса: ???????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13573 | 2016-03-31 03:11:40 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2016-03-31 03:11:41 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x144 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 03:11:51 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x1f8 Имя нового процесса: ??????????????-??6??0??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 03:11:53 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x210 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1f8 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 03:11:53 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x268 Имя нового процесса: ??????????????-??6??0??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 03:11:53 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x270 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1f8 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 03:11:53 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x27c Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x268 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2016-03-31 03:11:54 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 03:11:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 03:11:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 03:11:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 03:11:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-31 03:11:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13312 | 2016-03-31 03:11:54 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2b8 Имя нового процесса: ????????????????-??6??0??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x270 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 03:11:54 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2c8 Имя нового процесса: ????????????????-??6??0??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x270 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 03:11:54 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2d0 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x270 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13568 | 2016-03-31 03:11:54 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xa26e
|  | Безопасность | Audit Success | 12544 | 2016-03-31 03:11:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 03:11:55 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x3bc Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 03:11:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x123cb Связанный ИД входа: 0x123f5 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x3bc Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 03:11:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x123f5 Связанный ИД входа: 0x123cb Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x3bc Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 03:11:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-31 03:11:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x123cb Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-31 03:11:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x123f5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-31 03:12:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 03:12:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 03:12:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-31 03:12:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-31 03:12:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 03:12:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-03-31 03:12:05 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 13826 | 2016-03-31 03:12:05 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x308 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 101 | 2016-03-31 03:12:12 |  | Microsoft-Windows-Eventlog | 1101:
|  | Безопасность | Audit Success | 12544 | 2016-03-31 03:12:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 03:12:13 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-31 03:12:16 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x594 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-31 03:12:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x24496 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 03:12:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 03:12:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-03-31 03:12:29 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 03:12:31 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 03:12:31 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 03:12:31 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 03:12:31 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13824 | 2016-03-31 03:12:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x150 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-31 03:12:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x150 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12292 | 2016-03-31 03:12:59 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 03:13:03 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2d0 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 03:13:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x44fe2 Связанный ИД входа: 0x4500a Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d0 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 03:13:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x4500a Связанный ИД входа: 0x44fe2 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d0 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 03:13:03 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x308 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 03:13:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x44ee5 Связанный ИД входа: 0x44f23 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x308 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 03:13:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x44f23 Связанный ИД входа: 0x44ee5 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x308 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-03-31 03:13:03 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x4500a Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-03-31 03:13:03 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x44fe2 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 03:13:03 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x44fe2 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-31 03:13:03 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x44ee5 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-03-31 03:13:03 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13824 | 2016-03-31 03:13:03 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2016-03-31 03:13:10 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x308 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-31 03:13:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 03:13:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-31 03:13:36 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x308 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-31 03:13:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 03:13:49 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-31 03:13:56 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xa60 Имя процесса: C:\WINDOWS\System32\SearchIndexer.exe
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 03:14:02 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 03:14:02 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 03:14:02 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 03:14:02 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 03:14:03 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 03:14:04 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 03:14:04 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 03:14:04 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2016-03-31 03:14:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x44f23 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-31 03:14:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x44f23 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-31 03:14:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x44f23 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-31 03:14:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x44f23 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-31 03:14:04 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x44f23 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 12544 | 2016-03-31 03:15:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 03:15:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-03-31 03:16:25 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x44f23 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x10bc Имя процесса: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-31 03:17:47 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 03:17:47 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 03:23:44 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 03:23:44 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 03:31:35 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 03:31:35 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 03:38:06 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 03:38:06 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 03:47:37 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 03:47:37 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 03:56:54 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 03:56:54 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 04:03:45 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 04:03:45 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13573 | 2016-03-31 04:13:52 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2016-03-31 04:13:53 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x130 Имя нового процесса: ??????????????-??6?4???????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????4 Командная строка процесса: ???????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 04:13:53 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x144 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 04:14:03 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x200 Имя нового процесса: ??????????????-??6??0??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 04:14:03 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x208 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x200 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 04:14:04 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x260 Имя нового процесса: ??????????????-??6??0??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 04:14:04 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x268 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x200 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 04:14:04 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x274 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x260 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 04:14:04 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2b0 Имя нового процесса: ????????????????-??6??8??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x268 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2016-03-31 04:14:05 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 04:14:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 04:14:05 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2d4 Имя нового процесса: ????????????????-??6??8??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x268 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 04:14:05 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2dc Имя нового процесса: ????????????????-??6??0??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x260 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 04:14:05 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2f4 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x268 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13568 | 2016-03-31 04:14:05 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xab0b
|  | Безопасность | Audit Success | 12544 | 2016-03-31 04:14:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 04:14:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 04:14:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-31 04:14:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-31 04:14:07 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2dc Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 04:14:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x11285 Связанный ИД входа: 0x112a7 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2dc Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 04:14:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x112a7 Связанный ИД входа: 0x11285 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2dc Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 04:14:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 04:14:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 04:14:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 04:14:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x11285 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-31 04:14:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x112a7 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-31 04:14:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-31 04:14:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-31 04:14:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-31 04:14:10 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x15c Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-31 04:14:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 04:14:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-03-31 04:14:16 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 101 | 2016-03-31 04:14:24 |  | Microsoft-Windows-Eventlog | 1101:
|  | Безопасность | Audit Success | 12544 | 2016-03-31 04:14:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 04:14:26 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-31 04:14:26 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5e8 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-31 04:14:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 04:14:29 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-31 04:14:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x22d57 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12292 | 2016-03-31 04:14:45 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 04:14:47 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 04:14:47 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 04:14:47 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 04:14:47 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13824 | 2016-03-31 04:15:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x3f0 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-31 04:15:04 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x3f0 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12292 | 2016-03-31 04:15:18 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 13824 | 2016-03-31 04:15:19 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 12544 | 2016-03-31 04:15:21 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2f4 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 04:15:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x434f3 Связанный ИД входа: 0x4351c Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2f4 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 04:15:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x4351c Связанный ИД входа: 0x434f3 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2f4 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-03-31 04:15:21 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x4351c Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-03-31 04:15:21 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x434f3 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 04:15:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x434f3 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-03-31 04:15:21 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 12544 | 2016-03-31 04:15:22 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x15c Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 04:15:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x432a2 Связанный ИД входа: 0x432d7 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x15c Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 04:15:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x432d7 Связанный ИД входа: 0x432a2 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x15c Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 04:15:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x432a2 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-31 04:15:30 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x15c Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-31 04:15:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 04:15:49 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-31 04:16:01 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x15c Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-31 04:16:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 04:16:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 04:16:28 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 04:16:28 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 04:16:28 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 04:16:28 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13826 | 2016-03-31 04:16:28 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x12cc Имя процесса: C:\WINDOWS\System32\SearchIndexer.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-31 04:16:37 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x432d7 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-31 04:16:37 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x432d7 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-31 04:16:37 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x432d7 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-31 04:16:37 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x432d7 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-31 04:16:37 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x432d7 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 12292 | 2016-03-31 04:17:52 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 04:17:53 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12544 | 2016-03-31 04:18:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 04:18:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-03-31 04:18:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x432d7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x1398 Имя процесса: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-31 04:19:41 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 04:19:41 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 04:19:44 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 04:19:44 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 04:27:23 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 04:27:23 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 04:37:54 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 04:37:54 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 04:46:45 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 04:46:45 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 04:53:57 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 04:53:57 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 05:05:08 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 05:05:08 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 05:13:39 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 05:13:39 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13312 | 2016-03-31 05:15:51 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x130 Имя нового процесса: ??????????????-??6?4???????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????4 Командная строка процесса: ???????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 05:15:51 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x144 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13573 | 2016-03-31 05:15:51 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2016-03-31 05:15:59 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x204 Имя нового процесса: ??????????????-??6??0??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 05:16:00 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x210 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x204 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 05:16:00 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x268 Имя нового процесса: ??????????????-??6??0??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 05:16:00 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x270 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x204 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2016-03-31 05:16:01 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 05:16:01 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 05:16:01 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x280 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x268 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 05:16:01 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2b8 Имя нового процесса: ????????????????-??6??0??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x270 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 05:16:01 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2cc Имя нового процесса: ????????????????-??6??0??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x270 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 05:16:01 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2d4 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x270 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13568 | 2016-03-31 05:16:02 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xab5b
|  | Безопасность | Audit Success | 12544 | 2016-03-31 05:16:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 05:16:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 05:16:03 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x31c Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 05:16:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x11a8b Связанный ИД входа: 0x11bed Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x31c Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 05:16:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x11bed Связанный ИД входа: 0x11a8b Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x31c Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 05:16:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 05:16:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 05:16:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 05:16:03 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-31 05:16:03 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-31 05:16:03 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x11a8b Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-31 05:16:03 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x11bed Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-31 05:16:03 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-31 05:16:03 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-31 05:16:03 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-31 05:16:14 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x16c Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-31 05:16:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 05:16:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-03-31 05:16:16 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 101 | 2016-03-31 05:16:21 |  | Microsoft-Windows-Eventlog | 1101:
|  | Безопасность | Audit Success | 12544 | 2016-03-31 05:16:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 05:16:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-31 05:16:24 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5d4 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-31 05:16:27 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 05:16:27 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-03-31 05:16:35 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 05:16:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x2cf4b Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 05:16:38 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 05:16:38 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 05:16:38 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 05:16:38 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13824 | 2016-03-31 05:16:52 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x114 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-31 05:16:52 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x114 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-31 05:17:07 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x16c Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 05:17:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x42afb Связанный ИД входа: 0x42b2b Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x16c Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 05:17:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x42b2b Связанный ИД входа: 0x42afb Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x16c Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 05:17:07 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2d4 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 05:17:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x42ce6 Связанный ИД входа: 0x42d0e Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d4 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 05:17:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x42d0e Связанный ИД входа: 0x42ce6 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d4 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-03-31 05:17:07 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x42d0e Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-03-31 05:17:07 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x42ce6 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 05:17:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x42afb Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-31 05:17:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x42ce6 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-03-31 05:17:07 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13824 | 2016-03-31 05:17:07 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 12292 | 2016-03-31 05:17:11 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 13826 | 2016-03-31 05:17:14 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x16c Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-31 05:17:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 05:17:29 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-31 05:17:40 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x16c Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-31 05:17:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 05:17:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-31 05:18:01 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x684 Имя процесса: C:\WINDOWS\System32\SearchIndexer.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-31 05:18:12 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42b2b Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-31 05:18:12 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42b2b Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-31 05:18:12 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42b2b Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-31 05:18:12 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42b2b Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-31 05:18:12 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42b2b Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 05:18:15 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 05:18:15 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 05:18:15 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 05:18:15 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 05:18:26 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 05:18:26 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-03-31 05:19:47 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 05:19:47 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-03-31 05:20:14 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42b2b Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x14c8 Имя процесса: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 05:24:10 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 05:24:10 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-03-31 05:24:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 05:24:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 05:33:41 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 05:33:41 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 05:42:52 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 05:42:52 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 05:49:10 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 05:49:10 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 05:49:10 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-03-31 05:49:10 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 05:54:03 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 05:54:03 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 06:03:34 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 06:03:34 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13312 | 2016-03-31 07:34:37 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x130 Имя нового процесса: ??????????????-??6?4???????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????4 Командная строка процесса: ???????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 07:34:37 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x144 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13573 | 2016-03-31 07:34:37 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2016-03-31 07:34:46 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x1fc Имя нового процесса: ??????????????-??6??0??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 07:34:47 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x210 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1fc Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 07:34:48 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x268 Имя нового процесса: ??????????????-??6??0??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 07:34:48 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x270 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1fc Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 07:34:48 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x280 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x268 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 07:34:48 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2b8 Имя нового процесса: ????????????????-??6??0??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x270 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 07:34:48 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2cc Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x270 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2016-03-31 07:34:49 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 07:34:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13568 | 2016-03-31 07:34:49 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xab92
|  | Безопасность | Audit Success | 12544 | 2016-03-31 07:34:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 07:34:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 07:34:50 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x308 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 07:34:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x115b9 Связанный ИД входа: 0x115e0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x308 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 07:34:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x115e0 Связанный ИД входа: 0x115b9 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x308 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 07:34:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 07:34:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 07:34:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 07:34:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-31 07:34:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-31 07:34:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x115b9 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-31 07:34:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x115e0 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-31 07:34:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-31 07:34:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-31 07:34:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-31 07:34:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 07:34:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-03-31 07:34:57 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 13826 | 2016-03-31 07:34:57 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x114 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 101 | 2016-03-31 07:35:03 |  | Microsoft-Windows-Eventlog | 1101:
|  | Безопасность | Audit Success | 12544 | 2016-03-31 07:35:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 07:35:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-31 07:35:05 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5d4 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-31 07:35:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 07:35:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 07:35:23 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 07:35:23 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 07:35:23 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 07:35:23 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 07:35:23 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 07:35:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x2e7db Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13824 | 2016-03-31 07:35:36 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x3f8 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-31 07:35:36 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x3f8 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12292 | 2016-03-31 07:35:51 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 07:36:05 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x114 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 07:36:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x45ba0 Связанный ИД входа: 0x45bd0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x114 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 07:36:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x45bd0 Связанный ИД входа: 0x45ba0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x114 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 07:36:05 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 07:36:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x460a5 Связанный ИД входа: 0x460cd Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 07:36:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x460cd Связанный ИД входа: 0x460a5 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-03-31 07:36:05 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x460cd Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-03-31 07:36:05 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x460a5 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 07:36:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x45ba0 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-31 07:36:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x460a5 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-03-31 07:36:05 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13824 | 2016-03-31 07:36:05 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2016-03-31 07:36:05 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x114 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-31 07:36:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 07:36:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-31 07:36:30 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x114 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-31 07:36:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 07:36:44 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-03-31 07:36:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x45bd0 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-31 07:36:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x45bd0 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-31 07:36:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x45bd0 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-31 07:36:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x45bd0 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-31 07:36:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x45bd0 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13826 | 2016-03-31 07:36:57 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1350 Имя процесса: C:\WINDOWS\System32\SearchIndexer.exe
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 07:37:03 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 07:37:03 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 07:37:03 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 07:37:04 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 07:37:19 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 07:37:20 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12544 | 2016-03-31 07:38:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 07:38:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 07:48:35 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 07:48:35 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 07:55:06 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 07:55:06 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 08:03:37 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 08:03:37 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 08:13:37 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 08:13:37 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 08:22:49 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 08:22:49 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 08:29:51 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 08:29:51 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13312 | 2016-03-31 08:36:37 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x130 Имя нового процесса: ??????????????-??6?4???????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????4 Командная строка процесса: ???????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13573 | 2016-03-31 08:36:37 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2016-03-31 08:36:38 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x144 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 08:36:47 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x1f8 Имя нового процесса: ??????????????-??6??0??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 08:36:47 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x204 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1f8 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 08:36:48 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x25c Имя нового процесса: ??????????????-??6??0??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 08:36:48 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x264 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1f8 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 08:36:48 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x270 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x25c Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 08:36:48 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2ac Имя нового процесса: ????????????????-??6??4??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x264 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2016-03-31 08:36:49 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 08:36:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 08:36:49 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2c0 Имя нового процесса: ????????????????-??6??4??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x264 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 08:36:49 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2c8 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x264 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 08:36:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 08:36:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 08:36:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-31 08:36:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-03-31 08:36:50 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xab95
|  | Безопасность | Audit Success | 12544 | 2016-03-31 08:36:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 08:36:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 08:36:51 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x30c Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 08:36:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x145c3 Связанный ИД входа: 0x14600 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x30c Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 08:36:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x14600 Связанный ИД входа: 0x145c3 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x30c Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 08:36:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 08:36:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-31 08:36:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-31 08:36:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x145c3 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-31 08:36:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x14600 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-31 08:36:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2016-03-31 08:37:01 |  | Microsoft-Windows-Eventlog | 1101:
|  | Безопасность | Audit Success | 13826 | 2016-03-31 08:37:01 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1fc Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-31 08:37:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 08:37:03 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-03-31 08:37:06 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 08:37:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 08:37:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-31 08:37:10 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5fc Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-31 08:37:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 08:37:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 08:37:24 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 08:37:24 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 08:37:24 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 08:37:24 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 08:37:26 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 08:37:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x2e270 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13824 | 2016-03-31 08:37:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x16c Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-31 08:37:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x16c Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12292 | 2016-03-31 08:37:55 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 08:38:08 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x1fc Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 08:38:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x491bb Связанный ИД входа: 0x491eb Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x1fc Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 08:38:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x491eb Связанный ИД входа: 0x491bb Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x1fc Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 08:38:08 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2c8 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 08:38:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x49406 Связанный ИД входа: 0x4942e Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c8 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 08:38:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x4942e Связанный ИД входа: 0x49406 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c8 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-03-31 08:38:08 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x4942e Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-03-31 08:38:08 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x49406 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 08:38:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x491bb Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-31 08:38:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x49406 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-03-31 08:38:08 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13824 | 2016-03-31 08:38:08 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2016-03-31 08:38:09 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1fc Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-31 08:38:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 08:38:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-31 08:38:30 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1fc Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-31 08:38:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 08:38:48 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-03-31 08:38:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x491eb Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-31 08:38:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x491eb Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-31 08:38:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x491eb Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-31 08:38:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x491eb Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-31 08:38:57 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x491eb Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13826 | 2016-03-31 08:38:57 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x700 Имя процесса: C:\WINDOWS\System32\SearchIndexer.exe
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 08:39:04 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 08:39:04 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 08:39:04 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 08:39:04 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 08:39:13 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 08:39:13 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-03-31 08:40:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 08:40:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-31 08:43:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 08:43:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 08:51:45 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 08:51:45 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 09:01:16 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 09:01:16 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 09:10:47 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 09:10:47 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 09:20:39 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 09:20:39 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 09:31:51 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 09:31:51 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13312 | 2016-03-31 09:38:39 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x134 Имя нового процесса: ??????????????-??6?4???????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????4 Командная строка процесса: ???????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13573 | 2016-03-31 09:38:39 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2016-03-31 09:38:40 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x148 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x134 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 09:38:49 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x200 Имя нового процесса: ??????????????-??6??4??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x134 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 09:38:49 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x20c Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x200 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 09:38:50 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x268 Имя нового процесса: ??????????????-??6??4??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x134 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 09:38:50 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x270 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x200 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 09:38:50 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x27c Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x268 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 09:38:50 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2b8 Имя нового процесса: ????????????????-??6??0??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x270 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 09:38:50 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2cc Имя нового процесса: ????????????????-??6??0??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x270 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 09:38:50 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2e0 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x270 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2016-03-31 09:38:51 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 09:38:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 09:38:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 09:38:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 09:38:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-31 09:38:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-03-31 09:38:52 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xabec
|  | Безопасность | Audit Success | 12544 | 2016-03-31 09:38:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 09:38:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 09:38:53 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x318 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 09:38:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x130c8 Связанный ИД входа: 0x13103 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x318 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 09:38:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x13103 Связанный ИД входа: 0x130c8 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x318 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 09:38:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 09:38:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-31 09:38:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-31 09:38:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x130c8 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-31 09:38:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x13103 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-31 09:38:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-31 09:39:03 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1f8 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-31 09:39:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 09:39:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-03-31 09:39:05 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 101 | 2016-03-31 09:39:13 |  | Microsoft-Windows-Eventlog | 1101:
|  | Безопасность | Audit Success | 12544 | 2016-03-31 09:39:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 09:39:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-31 09:39:14 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5f0 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-31 09:39:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x23f21 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 09:39:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 09:39:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-03-31 09:39:28 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 09:39:35 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 09:39:35 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 09:39:35 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 09:39:35 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13824 | 2016-03-31 09:39:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x15c Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-31 09:39:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x15c Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12292 | 2016-03-31 09:40:04 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 13824 | 2016-03-31 09:40:06 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 12544 | 2016-03-31 09:40:07 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2e0 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 09:40:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x4567c Связанный ИД входа: 0x456a4 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e0 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 09:40:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x456a4 Связанный ИД входа: 0x4567c Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e0 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 09:40:07 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x1f8 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 09:40:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x453e8 Связанный ИД входа: 0x4541a Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x1f8 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 09:40:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x4541a Связанный ИД входа: 0x453e8 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x1f8 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-03-31 09:40:07 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x456a4 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-03-31 09:40:07 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x4567c Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 09:40:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x4567c Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-31 09:40:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x453e8 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-03-31 09:40:07 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2016-03-31 09:40:14 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1f8 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-31 09:40:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 09:40:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-31 09:40:32 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1f8 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-31 09:40:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 09:40:46 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-31 09:40:54 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x13c4 Имя процесса: C:\WINDOWS\System32\SearchIndexer.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-31 09:41:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4541a Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-31 09:41:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4541a Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-31 09:41:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4541a Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-31 09:41:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4541a Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-31 09:41:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4541a Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 09:41:07 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 09:41:07 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 09:41:07 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 09:41:07 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 09:41:19 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 09:41:19 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-03-31 09:42:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 09:42:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-03-31 09:43:27 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4541a Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x1ec8 Имя процесса: C:\Users\Виктор\AppData\Local\Yandex\YandexBrowser\Application\browser.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-31 09:48:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 09:48:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 09:50:38 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 09:50:38 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2016-03-31 09:53:17 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4541a Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x20bc Имя процесса: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 09:57:49 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 09:57:49 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 10:05:01 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 10:05:01 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 10:14:11 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 10:14:11 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 10:25:23 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 10:25:23 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 10:36:14 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 10:36:14 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13312 | 2016-03-31 10:40:39 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x134 Имя нового процесса: ??????????????-??6?4???????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????4 Командная строка процесса: ???????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13573 | 2016-03-31 10:40:39 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2016-03-31 10:40:40 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x148 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x134 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 10:40:48 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x200 Имя нового процесса: ??????????????-??6??4??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x134 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 10:40:49 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x20c Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x200 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2016-03-31 10:40:50 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 10:40:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 10:40:50 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x264 Имя нового процесса: ??????????????-??6??4??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x134 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 10:40:50 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x26c Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x200 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 10:40:50 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x27c Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x264 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 10:40:50 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2b4 Имя нового процесса: ????????????????-??6??c??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x26c Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 10:40:50 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2c4 Имя нового процесса: ????????????????-??6??c??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x26c Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 10:40:50 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2cc Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x26c Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13568 | 2016-03-31 10:40:51 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xadcc
|  | Безопасность | Audit Success | 12544 | 2016-03-31 10:40:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 10:40:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 10:40:52 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x314 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 10:40:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x11d07 Связанный ИД входа: 0x11d7d Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x314 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 10:40:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x11d7d Связанный ИД входа: 0x11d07 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x314 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 10:40:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 10:40:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-31 10:40:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-31 10:40:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x11d07 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-31 10:40:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x11d7d Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-31 10:40:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-31 10:40:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 10:40:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 10:40:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-31 10:40:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-31 10:41:00 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x160 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 101 | 2016-03-31 10:41:01 |  | Microsoft-Windows-Eventlog | 1101:
|  | Безопасность | Audit Success | 12544 | 2016-03-31 10:41:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 10:41:03 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-03-31 10:41:06 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 10:41:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 10:41:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-31 10:41:09 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x608 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-31 10:41:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 10:41:12 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-31 10:41:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x24026 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 10:41:19 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 10:41:19 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 10:41:19 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 10:41:19 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 10:41:25 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 13824 | 2016-03-31 10:41:41 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x118 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-31 10:41:41 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x118 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12292 | 2016-03-31 10:41:54 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 10:42:00 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x160 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 10:42:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x46dab Связанный ИД входа: 0x46de5 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x160 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 10:42:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x46de5 Связанный ИД входа: 0x46dab Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x160 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 10:42:00 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 10:42:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x46ef7 Связанный ИД входа: 0x46f50 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 10:42:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x46f50 Связанный ИД входа: 0x46ef7 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-03-31 10:42:00 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x46f50 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-03-31 10:42:00 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x46ef7 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 10:42:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x46dab Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-31 10:42:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x46ef7 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-03-31 10:42:00 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13824 | 2016-03-31 10:42:00 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2016-03-31 10:42:04 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x160 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-31 10:42:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 10:42:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-31 10:42:22 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x160 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-31 10:42:40 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 10:42:40 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-03-31 10:42:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x46de5 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-31 10:42:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x46de5 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-31 10:42:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x46de5 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-31 10:42:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x46de5 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-31 10:42:49 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x46de5 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13826 | 2016-03-31 10:42:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1194 Имя процесса: C:\WINDOWS\System32\SearchIndexer.exe
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 10:42:56 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 10:42:56 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 10:42:56 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 10:42:56 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 10:43:01 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 10:43:01 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-03-31 10:44:27 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 10:44:27 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 10:55:37 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 10:55:37 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 11:05:28 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 11:05:28 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 11:12:19 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 11:12:19 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 11:20:30 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 11:20:30 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 11:31:21 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 11:31:21 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 11:40:13 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 11:40:13 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13312 | 2016-03-31 11:42:40 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x130 Имя нового процесса: ??????????????-??6?4???????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????4 Командная строка процесса: ???????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 11:42:40 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x144 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13573 | 2016-03-31 11:42:40 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2016-03-31 11:42:50 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x200 Имя нового процесса: ??????????????-??6??0??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 11:42:50 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x20c Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x200 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 11:42:51 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x268 Имя нового процесса: ??????????????-??6??0??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 11:42:51 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x270 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x200 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 11:42:51 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x27c Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x268 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 11:42:51 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2b8 Имя нового процесса: ????????????????-??6??0??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x270 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 11:42:51 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2cc Имя нового процесса: ????????????????-??6??0??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x270 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2016-03-31 11:42:52 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 11:42:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 11:42:52 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2e0 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x270 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13568 | 2016-03-31 11:42:53 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xac26
|  | Безопасность | Audit Success | 12544 | 2016-03-31 11:42:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 11:42:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 11:42:54 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x318 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 11:42:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x115de Связанный ИД входа: 0x115ff Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x318 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 11:42:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x115ff Связанный ИД входа: 0x115de Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x318 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 11:42:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 11:42:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 11:42:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 11:42:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-31 11:42:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-31 11:42:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x115de Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-31 11:42:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x115ff Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-31 11:42:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-31 11:42:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-31 11:42:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-31 11:43:05 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x150 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-31 11:43:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 11:43:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-03-31 11:43:07 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 101 | 2016-03-31 11:43:12 |  | Microsoft-Windows-Eventlog | 1101:
|  | Безопасность | Audit Success | 12544 | 2016-03-31 11:43:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 11:43:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-31 11:43:16 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x600 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-31 11:43:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 11:43:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-03-31 11:43:26 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 11:43:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x2b327 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 11:43:29 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 11:43:29 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 11:43:29 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 11:43:29 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13824 | 2016-03-31 11:43:47 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x50 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-31 11:43:47 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x50 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12292 | 2016-03-31 11:44:02 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 11:44:05 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2e0 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 11:44:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x4494b Связанный ИД входа: 0x44973 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e0 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 11:44:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x44973 Связанный ИД входа: 0x4494b Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e0 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-03-31 11:44:05 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x44973 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-03-31 11:44:05 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x4494b Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 11:44:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x4494b Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-03-31 11:44:05 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13824 | 2016-03-31 11:44:05 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 12544 | 2016-03-31 11:44:06 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x150 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 11:44:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x44849 Связанный ИД входа: 0x4487b Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x150 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 11:44:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x4487b Связанный ИД входа: 0x44849 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x150 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 11:44:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x44849 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-31 11:44:11 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x150 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-31 11:44:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 11:44:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-31 11:44:29 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x150 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-31 11:44:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 11:44:43 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-31 11:44:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x900 Имя процесса: C:\WINDOWS\System32\SearchIndexer.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-31 11:45:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4487b Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-31 11:45:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4487b Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-31 11:45:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4487b Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-31 11:45:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4487b Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-31 11:45:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4487b Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 11:45:04 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 11:45:04 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 11:45:04 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 11:45:04 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 11:45:13 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 11:45:13 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-03-31 11:46:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 11:46:46 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 12:00:41 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 12:00:41 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 12:09:32 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 12:09:32 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 12:19:25 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 12:19:25 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 12:27:55 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 12:27:55 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 12:34:47 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 12:34:47 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13312 | 2016-03-31 12:44:38 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x130 Имя нового процесса: ??????????????-??6?4???????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????4 Командная строка процесса: ???????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13573 | 2016-03-31 12:44:38 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2016-03-31 12:44:39 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x144 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 12:44:48 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x1f8 Имя нового процесса: ??????????????-??6??0??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 12:44:49 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x204 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1f8 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 12:44:49 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x25c Имя нового процесса: ??????????????-??6??0??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 12:44:49 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x264 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1f8 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 12:44:49 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x270 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x25c Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2016-03-31 12:44:50 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 12:44:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 12:44:50 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2a8 Имя нового процесса: ????????????????-??6??4??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x264 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 12:44:50 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2b8 Имя нового процесса: ????????????????-??6??4??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x264 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 12:44:50 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2d0 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x264 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13568 | 2016-03-31 12:44:51 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xac40
|  | Безопасность | Audit Success | 12544 | 2016-03-31 12:44:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2a8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 12:44:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2a8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 12:44:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-31 12:44:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-31 12:44:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2a8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 12:44:53 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x30c Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 12:44:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x1343f Связанный ИД входа: 0x13474 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x30c Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 12:44:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x13474 Связанный ИД входа: 0x1343f Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x30c Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 12:44:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2a8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 12:44:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2a8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 12:44:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-31 12:44:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x1343f Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-31 12:44:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x13474 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-31 12:44:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-31 12:44:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2016-03-31 12:45:01 |  | Microsoft-Windows-Eventlog | 1101:
|  | Безопасность | Audit Success | 13826 | 2016-03-31 12:45:04 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x164 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-31 12:45:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2a8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 12:45:13 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-03-31 12:45:15 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 12:45:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2a8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 12:45:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-31 12:45:18 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5f8 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-31 12:45:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2a8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 12:45:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-03-31 12:45:29 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 12:45:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x302fd Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 12:45:32 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 12:45:32 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 12:45:32 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 12:45:32 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13824 | 2016-03-31 12:45:48 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x114 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-31 12:45:48 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x114 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12292 | 2016-03-31 12:46:04 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 12:46:06 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2d0 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 12:46:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x47208 Связанный ИД входа: 0x47230 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d0 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 12:46:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x47230 Связанный ИД входа: 0x47208 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d0 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 12:46:06 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x164 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 12:46:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x470d6 Связанный ИД входа: 0x47106 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x164 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 12:46:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x47106 Связанный ИД входа: 0x470d6 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x164 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-03-31 12:46:06 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x47230 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-03-31 12:46:06 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x47208 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 12:46:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x47208 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-31 12:46:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x470d6 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-03-31 12:46:06 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13824 | 2016-03-31 12:46:06 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2016-03-31 12:46:13 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x164 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-31 12:46:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2a8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 12:46:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-31 12:46:29 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x164 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-31 12:46:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2a8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 12:46:44 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-31 12:46:51 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xf0c Имя процесса: C:\WINDOWS\System32\SearchIndexer.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-31 12:47:01 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x47106 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-31 12:47:01 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x47106 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-31 12:47:01 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x47106 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-31 12:47:01 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x47106 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-31 12:47:01 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x47106 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 12:47:07 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 12:47:07 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 12:47:07 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 12:47:07 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 12:47:13 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 12:47:13 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-03-31 12:48:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2a8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 12:48:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-31 12:52:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2a8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 12:52:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 12:59:23 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 12:59:23 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 13:10:14 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 13:10:14 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 13:18:25 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 13:18:25 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 13:28:16 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 13:28:16 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 13:39:07 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 13:39:07 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13312 | 2016-03-31 23:25:34 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x130 Имя нового процесса: ??????????????-??6?4???????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????4 Командная строка процесса: ???????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 23:25:34 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x13c Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13573 | 2016-03-31 23:25:34 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2016-03-31 23:25:39 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x204 Имя нового процесса: ??????????????-??6??0??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 23:25:39 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x210 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x204 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 23:25:41 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x26c Имя нового процесса: ??????????????-??6??0??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 23:25:41 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x274 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x204 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 23:25:41 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x284 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x26c Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 23:25:41 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2bc Имя нового процесса: ????????????????-??6??4??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x274 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-03-31 23:25:41 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2d0 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x274 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2016-03-31 23:25:42 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 23:25:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 23:25:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2bc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 23:25:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2bc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 23:25:43 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-31 23:25:43 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-03-31 23:25:43 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xaffc
|  | Безопасность | Audit Success | 12544 | 2016-03-31 23:25:44 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x308 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 23:25:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x1191c Связанный ИД входа: 0x11953 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x308 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 23:25:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x11953 Связанный ИД входа: 0x1191c Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x308 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 23:25:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2bc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 23:25:44 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x1191c Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-31 23:25:44 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x11953 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-31 23:25:44 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-31 23:25:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2bc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 23:25:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2bc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 23:25:45 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-31 23:25:45 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-31 23:25:47 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x270 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-31 23:25:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2bc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 23:25:49 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2016-03-31 23:25:50 |  | Microsoft-Windows-Eventlog | 1101:
|  | Безопасность | Audit Success | 12292 | 2016-03-31 23:25:50 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 23:25:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2bc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 23:25:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-31 23:25:55 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5cc Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-31 23:25:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2bc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 23:25:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 23:26:10 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 23:26:10 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 23:26:10 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 23:26:10 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 23:26:12 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 23:26:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x302c9 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13824 | 2016-03-31 23:26:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x3f8 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-31 23:26:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x3f8 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12292 | 2016-03-31 23:26:43 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 23:27:45 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x270 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 23:27:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x4a379 Связанный ИД входа: 0x4a3aa Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x270 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 23:27:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x4a3aa Связанный ИД входа: 0x4a379 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x270 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 23:27:45 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2d0 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 23:27:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x4a568 Связанный ИД входа: 0x4a590 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d0 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 23:27:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x4a590 Связанный ИД входа: 0x4a568 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d0 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-03-31 23:27:45 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x4a590 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-03-31 23:27:45 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x4a568 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 23:27:45 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x4a379 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-31 23:27:45 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x4a568 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-03-31 23:27:45 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13824 | 2016-03-31 23:27:45 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2016-03-31 23:27:47 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x270 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-31 23:27:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2bc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 23:27:48 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-31 23:27:52 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x270 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-03-31 23:27:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2bc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 23:27:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-03-31 23:28:01 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1370 Имя процесса: C:\WINDOWS\System32\SearchIndexer.exe
|  | Безопасность | Audit Success | 13824 | 2016-03-31 23:28:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4a3aa Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-31 23:28:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4a3aa Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-31 23:28:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4a3aa Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-31 23:28:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4a3aa Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-03-31 23:28:05 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4a3aa Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 23:28:14 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 23:28:14 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 23:28:14 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 23:28:14 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 23:28:20 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 23:28:20 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-03-31 23:29:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2bc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 23:29:26 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 23:30:11 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 23:30:11 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-03-31 23:34:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2bc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 23:34:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 23:39:45 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 23:39:45 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 23:46:17 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 23:46:17 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-03-31 23:54:08 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-03-31 23:54:08 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 00:04:00 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-01 00:04:00 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 00:08:49 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 00:08:49 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-01 00:08:49 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-04-01 00:08:49 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 00:20:44 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-01 00:20:44 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 00:25:53 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 00:25:53 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-01 00:25:53 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-04-01 00:25:53 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13312 | 2016-04-01 00:27:40 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x130 Имя нового процесса: ??????????????-??6?4???????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????4 Командная строка процесса: ???????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 00:27:40 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x144 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13573 | 2016-04-01 00:27:40 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2016-04-01 00:27:51 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x1f8 Имя нового процесса: ??????????????-??6??0??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 00:27:51 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x204 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1f8 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 00:27:52 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x25c Имя нового процесса: ??????????????-??6??0??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 00:27:52 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x264 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1f8 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 00:27:52 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x270 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x25c Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 00:27:52 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2ac Имя нового процесса: ????????????????-??6??4??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x264 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 00:27:52 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2c0 Имя нового процесса: ????????????????-??6??4??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x264 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2016-04-01 00:27:53 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 00:27:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 00:27:53 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2d8 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x264 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13568 | 2016-04-01 00:27:54 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xaf56
|  | Безопасность | Audit Success | 12544 | 2016-04-01 00:27:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 00:27:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 00:27:55 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 00:27:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x11c63 Связанный ИД входа: 0x11c90 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x310 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 00:27:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x11c90 Связанный ИД входа: 0x11c63 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x310 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 00:27:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 00:27:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 00:27:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 00:27:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-01 00:27:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-01 00:27:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x11c63 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-01 00:27:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x11c90 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-01 00:27:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-01 00:27:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-01 00:27:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-04-01 00:28:03 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x158 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-04-01 00:28:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 00:28:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-04-01 00:28:08 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 101 | 2016-04-01 00:28:13 |  | Microsoft-Windows-Eventlog | 1101:
|  | Безопасность | Audit Success | 12544 | 2016-04-01 00:28:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 00:28:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-01 00:28:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x233e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 00:28:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 00:28:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-04-01 00:28:17 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5dc Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 00:28:30 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-01 00:28:30 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 00:28:31 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 00:28:31 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 00:28:31 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13824 | 2016-04-01 00:28:51 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x50 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13824 | 2016-04-01 00:28:51 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x50 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12292 | 2016-04-01 00:29:00 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 00:29:07 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2d8 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 00:29:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x46dee Связанный ИД входа: 0x46e1f Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d8 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 00:29:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x46e1f Связанный ИД входа: 0x46dee Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d8 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 00:29:07 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x158 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 00:29:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x46cc4 Связанный ИД входа: 0x46cf7 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x158 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 00:29:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x46cf7 Связанный ИД входа: 0x46cc4 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x158 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-04-01 00:29:07 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x46e1f Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-04-01 00:29:07 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x46dee Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 00:29:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x46dee Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-01 00:29:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x46cc4 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-04-01 00:29:07 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13824 | 2016-04-01 00:29:07 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2016-04-01 00:29:13 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x158 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-04-01 00:29:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 00:29:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 00:29:31 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 00:29:31 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-01 00:29:31 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-04-01 00:29:31 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13826 | 2016-04-01 00:29:45 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x158 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 00:29:47 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 00:29:47 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 00:29:47 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 00:29:47 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12544 | 2016-04-01 00:29:47 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 00:29:47 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-04-01 00:29:55 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x440 Имя процесса: C:\WINDOWS\System32\SearchIndexer.exe
|  | Безопасность | Audit Success | 13824 | 2016-04-01 00:29:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x46cf7 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-01 00:29:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x46cf7 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-01 00:29:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x46cf7 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-01 00:29:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x46cf7 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-01 00:29:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x46cf7 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 12544 | 2016-04-01 00:31:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 00:31:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-01 00:34:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 00:34:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 00:42:49 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-01 00:42:49 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 00:54:00 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-01 00:54:00 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 01:02:31 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-01 01:02:31 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-04-01 01:07:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 01:07:29 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 01:10:23 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-01 01:10:23 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 01:20:14 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-01 01:20:14 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13573 | 2016-04-01 01:29:41 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2016-04-01 01:29:42 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x130 Имя нового процесса: ??????????????-??6?4???????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????4 Командная строка процесса: ???????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 01:29:42 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x144 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 01:29:52 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x1f4 Имя нового процесса: ??????????????-??6??0??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 01:29:52 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x20c Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1f4 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 01:29:53 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x264 Имя нового процесса: ??????????????-??6??0??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 01:29:53 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x26c Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1f4 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 01:29:53 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x27c Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x264 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 01:29:53 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2ac Имя нового процесса: ????????????????-??6??c??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x26c Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2016-04-01 01:29:54 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 01:29:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 01:29:54 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2bc Имя нового процесса: ????????????????-??6??c??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x26c Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 01:29:54 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2d0 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x26c Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 01:29:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 01:29:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 01:29:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-01 01:29:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-04-01 01:29:55 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xb12a
|  | Безопасность | Audit Success | 12544 | 2016-04-01 01:29:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 01:29:56 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x30c Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 01:29:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x12899 Связанный ИД входа: 0x128d9 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x30c Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 01:29:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x128d9 Связанный ИД входа: 0x12899 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x30c Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 01:29:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 01:29:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-01 01:29:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x12899 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-01 01:29:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x128d9 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-01 01:29:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-01 01:29:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 01:29:57 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-04-01 01:30:04 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-04-01 01:30:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 01:30:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-04-01 01:30:10 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 101 | 2016-04-01 01:30:16 |  | Microsoft-Windows-Eventlog | 1101:
|  | Безопасность | Audit Success | 12544 | 2016-04-01 01:30:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 01:30:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-04-01 01:30:17 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5f0 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-04-01 01:30:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x23c0e Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 01:30:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 01:30:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-04-01 01:30:30 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 01:30:33 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 01:30:33 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 01:30:33 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 01:30:33 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13824 | 2016-04-01 01:30:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x120 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13824 | 2016-04-01 01:30:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x120 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12292 | 2016-04-01 01:31:03 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 01:31:06 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2d0 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 01:31:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x4549a Связанный ИД входа: 0x454c2 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d0 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 01:31:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x454c2 Связанный ИД входа: 0x4549a Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d0 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-04-01 01:31:06 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x454c2 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-04-01 01:31:06 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x4549a Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 01:31:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x4549a Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-04-01 01:31:06 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13824 | 2016-04-01 01:31:06 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 12544 | 2016-04-01 01:31:07 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x374 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 01:31:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x4523a Связанный ИД входа: 0x4526a Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 01:31:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x4526a Связанный ИД входа: 0x4523a Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 01:31:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x4523a Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-04-01 01:31:11 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-04-01 01:31:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 01:31:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-04-01 01:31:41 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x374 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-04-01 01:31:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 01:31:43 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 01:31:46 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 01:31:46 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 01:31:46 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 01:31:46 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13826 | 2016-04-01 01:31:50 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x10b8 Имя процесса: C:\WINDOWS\System32\SearchIndexer.exe
|  | Безопасность | Audit Success | 13824 | 2016-04-01 01:31:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4526a Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-01 01:31:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4526a Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-01 01:31:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4526a Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-01 01:31:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4526a Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-01 01:31:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4526a Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 01:32:09 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-01 01:32:09 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-04-01 01:33:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ac Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 01:33:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-04-01 01:34:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4526a Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x1ff4 Имя процесса: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 01:41:25 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-01 01:41:25 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 01:51:16 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-01 01:51:16 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 02:01:27 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-01 02:01:27 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 02:09:18 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-01 02:09:18 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 02:16:50 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-01 02:16:50 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 02:23:41 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-01 02:23:41 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 02:28:01 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 02:28:01 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-01 02:28:01 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-04-01 02:28:01 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13312 | 2016-04-01 02:31:45 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x130 Имя нового процесса: ??????????????-??6?4???????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????4 Командная строка процесса: ???????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 02:31:45 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x144 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13573 | 2016-04-01 02:31:45 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2016-04-01 02:31:56 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x200 Имя нового процесса: ??????????????-??6??0??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 02:31:56 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x20c Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x200 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 02:31:57 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x264 Имя нового процесса: ??????????????-??6??0??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 02:31:57 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x26c Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x200 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 02:31:57 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x27c Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x264 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 02:31:57 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2b0 Имя нового процесса: ????????????????-??6??c??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x26c Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 02:31:57 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2c4 Имя нового процесса: ????????????????-??6??c??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x26c Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 02:31:57 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2d8 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x26c Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2016-04-01 02:31:58 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 02:31:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13568 | 2016-04-01 02:31:59 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xac60
|  | Безопасность | Audit Success | 12544 | 2016-04-01 02:32:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 02:32:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 02:32:00 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x314 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 02:32:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x115a9 Связанный ИД входа: 0x115d0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x314 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 02:32:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x115d0 Связанный ИД входа: 0x115a9 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x314 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 02:32:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 02:32:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 02:32:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-01 02:32:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-01 02:32:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x115a9 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-01 02:32:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x115d0 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-01 02:32:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-01 02:32:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-01 02:32:01 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 02:32:01 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-04-01 02:32:09 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x124 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 101 | 2016-04-01 02:32:14 |  | Microsoft-Windows-Eventlog | 1101:
|  | Безопасность | Audit Success | 12292 | 2016-04-01 02:32:18 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 02:32:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 02:32:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-01 02:32:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 02:32:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-01 02:32:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x22477 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13826 | 2016-04-01 02:32:22 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5c4 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-04-01 02:32:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 02:32:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-04-01 02:32:32 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 02:32:35 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 02:32:35 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 02:32:35 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 02:32:35 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13824 | 2016-04-01 02:32:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x50 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13824 | 2016-04-01 02:32:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x50 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13312 | 2016-04-01 14:12:27 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x130 Имя нового процесса: ??????????????-??6?4???????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????4 Командная строка процесса: ???????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 14:12:27 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x13c Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13573 | 2016-04-01 14:12:27 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2016-04-01 14:12:34 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x204 Имя нового процесса: ??????????????-??6??0??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 14:12:35 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x218 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x204 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 14:12:36 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x270 Имя нового процесса: ??????????????-??6??0??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 14:12:36 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x278 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x204 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 14:12:36 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x288 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x270 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 14:12:36 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2c0 Имя нового процесса: ????????????????-??6??8??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x278 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 14:12:36 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2d4 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x278 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2016-04-01 14:12:37 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 14:12:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 14:12:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 14:12:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 14:12:38 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-01 14:12:38 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-04-01 14:12:38 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xade5
|  | Безопасность | Audit Success | 12544 | 2016-04-01 14:12:39 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 14:12:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x118a2 Связанный ИД входа: 0x118c2 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x310 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 14:12:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x118c2 Связанный ИД входа: 0x118a2 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x310 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 14:12:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 14:12:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 14:12:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 14:12:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x118a2 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-01 14:12:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x118c2 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-01 14:12:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-01 14:12:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-01 14:12:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-04-01 14:12:42 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x114 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 101 | 2016-04-01 14:12:47 |  | Microsoft-Windows-Eventlog | 1101:
|  | Безопасность | Audit Success | 12292 | 2016-04-01 14:12:50 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 14:12:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 14:12:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-01 14:12:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 14:12:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-04-01 14:12:53 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5b8 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-04-01 14:12:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 14:12:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-04-01 14:13:06 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 14:13:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x2c7b2 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 14:13:07 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 14:13:07 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 14:13:07 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 14:13:07 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13824 | 2016-04-01 14:13:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x3fc Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13824 | 2016-04-01 14:13:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x3fc Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12292 | 2016-04-01 14:13:37 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 14:13:38 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2d4 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 14:13:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x41784 Связанный ИД входа: 0x417ac Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d4 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 14:13:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x417ac Связанный ИД входа: 0x41784 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d4 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-04-01 14:13:38 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x417ac Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-04-01 14:13:38 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x41784 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 14:13:38 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x41784 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-04-01 14:13:38 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13824 | 2016-04-01 14:13:38 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 12544 | 2016-04-01 14:13:39 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x114 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 14:13:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x41574 Связанный ИД входа: 0x415a4 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x114 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 14:13:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x415a4 Связанный ИД входа: 0x41574 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x114 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 14:13:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x41574 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-04-01 14:13:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x114 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-04-01 14:13:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 14:13:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 14:13:57 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 14:13:57 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-01 14:13:57 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-04-01 14:13:57 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13826 | 2016-04-01 14:14:19 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x114 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-04-01 14:14:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 14:14:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 14:14:24 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 14:14:24 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 14:14:24 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 14:14:24 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13826 | 2016-04-01 14:14:30 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x7f0 Имя процесса: C:\WINDOWS\System32\SearchIndexer.exe
|  | Безопасность | Audit Success | 13824 | 2016-04-01 14:14:37 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x415a4 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-01 14:14:37 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x415a4 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-01 14:14:37 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x415a4 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-01 14:14:37 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x415a4 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-01 14:14:37 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x415a4 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 12544 | 2016-04-01 14:16:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 14:16:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-01 14:17:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 14:17:29 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-01 14:21:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 14:21:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 14:33:10 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-01 14:33:10 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 14:43:10 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-01 14:43:10 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 14:52:44 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-01 14:52:44 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 15:02:10 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-01 15:02:10 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 15:10:43 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-01 15:10:43 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13312 | 2016-04-01 15:14:40 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x130 Имя нового процесса: ??????????????-??6?4???????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????4 Командная строка процесса: ???????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13573 | 2016-04-01 15:14:40 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2016-04-01 15:14:41 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x144 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 15:14:52 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x200 Имя нового процесса: ??????????????-??6??0??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 15:14:52 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x208 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x200 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 15:14:53 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x264 Имя нового процесса: ??????????????-??6??0??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 15:14:53 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x26c Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x200 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 15:14:53 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x27c Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x264 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 15:14:53 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2b4 Имя нового процесса: ????????????????-??6??c??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x26c Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 15:14:53 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2c8 Имя нового процесса: ????????????????-??6??c??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x26c Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 15:14:54 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2dc Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x26c Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2016-04-01 15:14:55 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 15:14:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13568 | 2016-04-01 15:14:56 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xa90a
|  | Безопасность | Audit Success | 12544 | 2016-04-01 15:15:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 15:15:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 15:15:07 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x314 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 15:15:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x12c5e Связанный ИД входа: 0x12c95 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x314 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 15:15:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x12c95 Связанный ИД входа: 0x12c5e Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x314 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 15:15:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 15:15:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 15:15:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 15:15:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-01 15:15:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-01 15:15:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x12c5e Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-01 15:15:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x12c95 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-01 15:15:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-01 15:15:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-01 15:15:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-04-01 15:15:08 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x160 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12292 | 2016-04-01 15:15:09 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 15:15:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 15:15:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2016-04-01 15:15:14 |  | Microsoft-Windows-Eventlog | 1101:
|  | Безопасность | Audit Success | 12544 | 2016-04-01 15:15:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 15:15:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-04-01 15:15:17 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5f8 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-04-01 15:15:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 15:15:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 15:15:32 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 15:15:32 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 15:15:32 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 15:15:32 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-01 15:15:34 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 15:15:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x30df9 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13824 | 2016-04-01 15:15:56 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x14c Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13824 | 2016-04-01 15:15:56 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x14c Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12292 | 2016-04-01 15:16:03 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 13824 | 2016-04-01 15:16:11 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 12544 | 2016-04-01 15:16:12 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2dc Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 15:16:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x443ef Связанный ИД входа: 0x44417 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2dc Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 15:16:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x44417 Связанный ИД входа: 0x443ef Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2dc Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 15:16:12 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x160 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 15:16:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x442c9 Связанный ИД входа: 0x442fc Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x160 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 15:16:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x442fc Связанный ИД входа: 0x442c9 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x160 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-04-01 15:16:12 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x44417 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-04-01 15:16:12 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x443ef Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 15:16:12 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x443ef Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-01 15:16:12 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x442c9 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-04-01 15:16:12 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2016-04-01 15:16:20 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x160 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-04-01 15:16:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 15:16:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-01 15:16:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 15:16:49 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 15:16:53 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 15:16:53 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 15:16:53 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 15:16:53 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13826 | 2016-04-01 15:16:57 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x160 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-04-01 15:16:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 15:16:59 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-04-01 15:17:04 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x14f0 Имя процесса: C:\WINDOWS\System32\SearchIndexer.exe
|  | Безопасность | Audit Success | 13824 | 2016-04-01 15:17:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x442fc Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-01 15:17:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x442fc Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-01 15:17:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x442fc Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-01 15:17:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x442fc Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-01 15:17:13 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x442fc Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 15:17:35 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-01 15:17:35 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-04-01 15:18:41 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 15:18:41 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 15:27:01 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-01 15:27:01 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 15:36:32 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-01 15:36:32 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 15:45:07 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-01 15:45:07 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 15:54:19 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-01 15:54:19 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 16:00:08 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-01 16:00:08 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 16:09:19 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-01 16:09:19 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 16:15:08 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-01 16:15:08 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13312 | 2016-04-01 16:16:37 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x130 Имя нового процесса: ??????????????-??6?4???????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????4 Командная строка процесса: ???????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 16:16:37 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x144 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13573 | 2016-04-01 16:16:37 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2016-04-01 16:16:47 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x1f8 Имя нового процесса: ??????????????-??6??0??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 16:16:48 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x200 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1f8 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2016-04-01 16:16:49 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 16:16:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 16:16:49 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x258 Имя нового процесса: ??????????????-??6??0??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 16:16:49 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x260 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1f8 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 16:16:49 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x26c Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x258 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 16:16:49 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2a8 Имя нового процесса: ????????????????-??6??0??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x260 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 16:16:49 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2bc Имя нового процесса: ????????????????-??6??0??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x260 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 16:16:49 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2d0 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x260 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13568 | 2016-04-01 16:16:50 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xadf2
|  | Безопасность | Audit Success | 12544 | 2016-04-01 16:16:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2a8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 16:16:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2a8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 16:16:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2a8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 16:16:51 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x30c Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 16:16:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x12b84 Связанный ИД входа: 0x12bbd Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x30c Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 16:16:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x12bbd Связанный ИД входа: 0x12b84 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x30c Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 16:16:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2a8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 16:16:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2a8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 16:16:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-01 16:16:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-01 16:16:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-01 16:16:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x12b84 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-01 16:16:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x12bbd Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-01 16:16:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-01 16:16:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-04-01 16:17:01 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1fc Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-04-01 16:17:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2a8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 16:17:03 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-04-01 16:17:04 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 101 | 2016-04-01 16:17:09 |  | Microsoft-Windows-Eventlog | 1101:
|  | Безопасность | Audit Success | 12544 | 2016-04-01 16:17:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2a8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 16:17:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-04-01 16:17:13 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5c8 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-04-01 16:17:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2a8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 16:17:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-04-01 16:17:17 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 16:17:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x2674b Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 16:17:26 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 16:17:26 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 16:17:26 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 16:17:26 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13824 | 2016-04-01 16:17:45 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x11c Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13824 | 2016-04-01 16:17:45 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x11c Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12292 | 2016-04-01 16:17:59 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 16:18:06 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2d0 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 16:18:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x460dc Связанный ИД входа: 0x4610c Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d0 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 16:18:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x4610c Связанный ИД входа: 0x460dc Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d0 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-04-01 16:18:06 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x4610c Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-04-01 16:18:06 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x460dc Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 16:18:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x460dc Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-04-01 16:18:06 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13824 | 2016-04-01 16:18:06 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 12544 | 2016-04-01 16:18:07 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x1fc Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 16:18:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x45e3b Связанный ИД входа: 0x45e6c Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x1fc Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 16:18:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x45e6c Связанный ИД входа: 0x45e3b Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x1fc Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 16:18:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x45e3b Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-04-01 16:18:11 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1fc Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-04-01 16:18:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2a8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 16:18:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-04-01 16:18:37 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1fc Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-04-01 16:18:40 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2a8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 16:18:40 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-04-01 16:18:50 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x78 Имя процесса: C:\WINDOWS\System32\SearchIndexer.exe
|  | Безопасность | Audit Success | 13824 | 2016-04-01 16:18:52 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x45e6c Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-01 16:18:52 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x45e6c Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-01 16:18:52 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x45e6c Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-01 16:18:52 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x45e6c Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-01 16:18:52 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x45e6c Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 16:19:01 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 16:19:01 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 16:19:01 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 16:19:01 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 16:19:05 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-01 16:19:05 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-04-01 16:20:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2a8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 16:20:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-01 16:24:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2a8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 16:24:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 16:28:55 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 16:28:55 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-01 16:28:55 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-04-01 16:28:55 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-04-01 16:29:01 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2a8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 16:29:01 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-01 16:35:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2a8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 16:35:12 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-01 16:36:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2a8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 16:36:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-01 16:36:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2a8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 16:36:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 16:36:26 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 16:36:26 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-01 16:36:26 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-04-01 16:36:26 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-04-01 16:38:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2a8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 16:38:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-01 16:38:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2a8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 16:38:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 16:40:17 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-01 16:40:17 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-04-01 16:41:41 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2a8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 16:41:41 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-01 16:41:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2a8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 16:41:42 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-04-01 16:41:42 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1160 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 16:41:42 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1160 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 16:41:42 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1160 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 16:41:42 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1160 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 16:41:42 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x121c Имя процесса: C:\WINDOWS\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 16:41:42 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x121c Имя процесса: C:\WINDOWS\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 16:41:43 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x121c Имя процесса: C:\WINDOWS\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 16:41:43 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x121c Имя процесса: C:\WINDOWS\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 16:41:43 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x121c Имя процесса: C:\WINDOWS\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 16:41:43 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x121c Имя процесса: C:\WINDOWS\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 16:41:43 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x121c Имя процесса: C:\WINDOWS\System32\SrTasks.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 16:41:43 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x121c Имя процесса: C:\WINDOWS\System32\SrTasks.exe
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 16:50:48 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-01 16:50:48 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 17:01:01 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-01 17:01:01 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 17:06:51 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-01 17:06:51 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 17:14:03 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-01 17:14:03 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13312 | 2016-04-01 17:18:49 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x130 Имя нового процесса: ??????????????-??6?4???????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????4 Командная строка процесса: ???????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 17:18:49 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x144 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13573 | 2016-04-01 17:18:49 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2016-04-01 17:18:59 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x200 Имя нового процесса: ??????????????-??6??0??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 17:19:00 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x20c Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x200 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 17:19:00 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x264 Имя нового процесса: ??????????????-??6??0??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 17:19:00 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x26c Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x200 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 17:19:00 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x27c Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x264 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 17:19:00 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2b4 Имя нового процесса: ????????????????-??6??c??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x26c Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2016-04-01 17:19:01 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 17:19:01 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 17:19:01 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2c4 Имя нового процесса: ????????????????-??6??c??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x26c Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 17:19:01 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2cc Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x26c Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 17:19:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 17:19:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 17:19:02 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-01 17:19:02 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-04-01 17:19:02 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xb821
|  | Безопасность | Audit Success | 12544 | 2016-04-01 17:19:03 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x310 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 17:19:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x114f4 Связанный ИД входа: 0x11516 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x310 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 17:19:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x11516 Связанный ИД входа: 0x114f4 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x310 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 17:19:03 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x114f4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-01 17:19:03 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x11516 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-01 17:19:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 17:19:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 17:19:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 17:19:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-01 17:19:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-01 17:19:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-04-01 17:19:07 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x168 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 101 | 2016-04-01 17:19:20 |  | Microsoft-Windows-Eventlog | 1101:
|  | Безопасность | Audit Success | 12544 | 2016-04-01 17:19:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 17:19:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-04-01 17:19:23 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 17:19:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 17:19:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-04-01 17:19:25 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x578 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-04-01 17:19:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 17:19:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-04-01 17:19:38 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 17:19:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x2c993 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 17:19:43 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 17:19:43 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 17:19:43 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 17:19:43 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13824 | 2016-04-01 17:20:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x3f4 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13824 | 2016-04-01 17:20:01 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x3f4 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12544 | 2016-04-01 17:20:12 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x168 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 17:20:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x4143f Связанный ИД входа: 0x4146f Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x168 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 17:20:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x4146f Связанный ИД входа: 0x4143f Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x168 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 17:20:12 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2cc Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 17:20:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x41586 Связанный ИД входа: 0x415ae Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 17:20:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x415ae Связанный ИД входа: 0x41586 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-04-01 17:20:12 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x415ae Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-04-01 17:20:12 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x41586 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 17:20:12 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x4143f Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-01 17:20:12 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x41586 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-04-01 17:20:12 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13824 | 2016-04-01 17:20:12 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 12292 | 2016-04-01 17:20:16 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 13826 | 2016-04-01 17:20:21 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x168 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-04-01 17:20:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 17:20:44 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-04-01 17:21:09 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x168 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-04-01 17:21:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 17:21:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 17:21:16 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 17:21:16 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 17:21:16 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 17:21:16 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13826 | 2016-04-01 17:21:21 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x13d4 Имя процесса: C:\WINDOWS\System32\SearchIndexer.exe
|  | Безопасность | Audit Success | 13824 | 2016-04-01 17:21:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4146f Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-01 17:21:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4146f Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-01 17:21:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4146f Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-01 17:21:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4146f Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-01 17:21:28 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4146f Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 17:21:44 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-01 17:21:44 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-04-01 17:23:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 17:23:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-01 17:26:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 17:26:13 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-04-01 17:33:08 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 17:33:09 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 17:44:00 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-01 17:44:00 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 17:51:31 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-01 17:51:31 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-04-01 18:01:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 18:01:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 18:01:42 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-01 18:01:42 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 18:12:13 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-01 18:12:13 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13312 | 2016-04-01 18:20:59 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x134 Имя нового процесса: ??????????????-??6?4???????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????4 Командная строка процесса: ???????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 18:20:59 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x140 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x134 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13573 | 2016-04-01 18:20:59 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2016-04-01 18:21:09 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x204 Имя нового процесса: ??????????????-??6??4??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x134 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 18:21:09 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x210 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x204 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 18:21:10 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x268 Имя нового процесса: ??????????????-??6??4??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x134 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 18:21:10 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x270 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x204 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 18:21:10 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x27c Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x268 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 18:21:10 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2b4 Имя нового процесса: ????????????????-??6??0??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x270 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 18:21:10 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2c8 Имя нового процесса: ????????????????-??6??0??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x270 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 18:21:10 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2dc Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x270 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2016-04-01 18:21:11 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 18:21:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 18:21:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 18:21:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 18:21:12 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-01 18:21:12 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-04-01 18:21:12 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xb863
|  | Безопасность | Audit Success | 12544 | 2016-04-01 18:21:13 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x318 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 18:21:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x113b4 Связанный ИД входа: 0x113d2 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x318 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 18:21:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x113d2 Связанный ИД входа: 0x113b4 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x318 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 18:21:13 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x113b4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-01 18:21:13 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x113d2 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-01 18:21:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 18:21:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 18:21:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 18:21:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-01 18:21:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-01 18:21:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2016-04-01 18:21:20 |  | Microsoft-Windows-Eventlog | 1101:
|  | Безопасность | Audit Success | 13826 | 2016-04-01 18:21:21 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1f8 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-04-01 18:21:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 18:21:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-04-01 18:21:25 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 18:21:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 18:21:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-04-01 18:21:26 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5d8 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-04-01 18:21:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x236c3 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 18:21:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 18:21:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 18:21:43 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 18:21:43 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 18:21:43 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 18:21:43 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-01 18:21:53 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 13824 | 2016-04-01 18:22:05 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x3f8 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13824 | 2016-04-01 18:22:05 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x3f8 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12292 | 2016-04-01 18:22:12 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 18:22:22 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x1f8 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 18:22:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x47656 Связанный ИД входа: 0x476aa Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x1f8 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 18:22:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x476aa Связанный ИД входа: 0x47656 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x1f8 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 18:22:22 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2dc Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 18:22:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x47d17 Связанный ИД входа: 0x47d3f Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2dc Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 18:22:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x47d3f Связанный ИД входа: 0x47d17 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2dc Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-04-01 18:22:22 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x47d3f Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-04-01 18:22:22 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x47d17 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 18:22:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x47656 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-01 18:22:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x47d17 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-04-01 18:22:22 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13824 | 2016-04-01 18:22:22 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2016-04-01 18:22:24 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1f8 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-04-01 18:22:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 18:22:37 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-04-01 18:22:51 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1f8 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-04-01 18:23:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 18:23:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-04-01 18:23:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x476aa Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-01 18:23:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x476aa Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-01 18:23:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x476aa Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-01 18:23:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x476aa Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-01 18:23:17 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x476aa Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 18:23:20 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 18:23:20 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 18:23:20 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 18:23:20 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13826 | 2016-04-01 18:23:20 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1418 Имя процесса: C:\WINDOWS\System32\SearchIndexer.exe
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 18:23:41 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-01 18:23:41 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-04-01 18:25:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 18:25:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 18:34:02 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-01 18:34:02 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 18:44:53 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-01 18:44:53 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 18:53:25 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-01 18:53:25 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 19:03:57 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-01 19:03:57 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 19:14:50 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-01 19:14:50 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13312 | 2016-04-01 19:22:39 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x130 Имя нового процесса: ??????????????-??6?4???????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????4 Командная строка процесса: ???????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13573 | 2016-04-01 19:22:39 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2016-04-01 19:22:40 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x144 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 19:22:50 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x1fc Имя нового процесса: ??????????????-??6??0??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 19:22:51 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x208 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1fc Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 19:22:51 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x260 Имя нового процесса: ??????????????-??6??0??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x130 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 19:22:51 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x268 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x1fc Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 19:22:51 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x274 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x260 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 19:22:51 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2b0 Имя нового процесса: ????????????????-??6??8??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x268 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2016-04-01 19:22:52 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 19:22:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 19:22:52 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2c4 Имя нового процесса: ????????????????-??6??8??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x268 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 19:22:52 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2d8 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x268 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 19:22:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 19:22:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 19:22:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-01 19:22:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-04-01 19:22:53 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xb879
|  | Безопасность | Audit Success | 12544 | 2016-04-01 19:22:54 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x314 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 19:22:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x1176c Связанный ИД входа: 0x11797 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x314 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 19:22:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x11797 Связанный ИД входа: 0x1176c Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x314 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 19:22:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 19:22:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 19:22:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x1176c Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-01 19:22:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x11797 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-01 19:22:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-01 19:22:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-01 19:22:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 19:22:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2016-04-01 19:23:02 |  | Microsoft-Windows-Eventlog | 1101:
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:23:03 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x168 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-04-01 19:23:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 19:23:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-04-01 19:23:09 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 19:23:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 19:23:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:23:11 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5f8 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-04-01 19:23:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 19:23:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-04-01 19:23:25 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 19:23:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x2bf92 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 19:23:27 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 19:23:27 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 19:23:27 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 19:23:27 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13824 | 2016-04-01 19:23:47 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x3f8 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13824 | 2016-04-01 19:23:47 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x3f8 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12292 | 2016-04-01 19:23:57 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 19:24:00 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2d8 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 19:24:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x478c4 Связанный ИД входа: 0x478ec Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d8 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 19:24:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x478ec Связанный ИД входа: 0x478c4 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d8 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-04-01 19:24:00 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x478ec Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-04-01 19:24:00 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x478c4 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 19:24:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x478c4 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-04-01 19:24:00 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13824 | 2016-04-01 19:24:00 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 12544 | 2016-04-01 19:24:01 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x168 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 19:24:01 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x477d9 Связанный ИД входа: 0x4780c Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x168 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 19:24:01 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x4780c Связанный ИД входа: 0x477d9 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x168 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 19:24:01 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x477d9 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:24:07 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x168 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-04-01 19:24:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 19:24:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:24:33 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x168 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-04-01 19:24:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 19:24:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 19:24:59 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 19:24:59 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 19:24:59 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13824 | 2016-04-01 19:24:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4780c Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-01 19:24:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4780c Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-01 19:24:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4780c Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-01 19:24:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4780c Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-01 19:24:59 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4780c Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 19:25:00 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:25:02 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x141c Имя процесса: C:\WINDOWS\System32\SearchIndexer.exe
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 19:25:15 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-01 19:25:15 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-04-01 19:26:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 19:26:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 19:29:15 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-01 19:29:15 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2016-04-01 19:29:37 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4780c Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x23b8 Имя процесса: C:\Users\Виктор\AppData\Local\Yandex\YandexBrowser\Application\browser.exe
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 19:35:05 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-01 19:35:05 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2016-04-01 19:36:47 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4780c Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x1ebc Имя процесса: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 19:44:36 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-01 19:44:36 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-04-01 19:48:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 19:48:44 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-01 19:48:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 19:48:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-01 19:48:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 19:48:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:48:55 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1798 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:48:55 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1798 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:48:55 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1798 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:48:55 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1798 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:48:55 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x9fc Имя процесса: C:\WINDOWS\System32\msiexec.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:48:55 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x9fc Имя процесса: C:\WINDOWS\System32\msiexec.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:48:55 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x9fc Имя процесса: C:\WINDOWS\System32\msiexec.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:48:55 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x9fc Имя процесса: C:\WINDOWS\System32\msiexec.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:48:55 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x9fc Имя процесса: C:\WINDOWS\System32\msiexec.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:48:55 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x9fc Имя процесса: C:\WINDOWS\System32\msiexec.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:48:55 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x9fc Имя процесса: C:\WINDOWS\System32\msiexec.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:48:58 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x9fc Имя процесса: C:\WINDOWS\System32\msiexec.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:15 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x9fc Имя процесса: C:\WINDOWS\System32\msiexec.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:24 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x9fc Имя процесса: C:\WINDOWS\System32\msiexec.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:24 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x9fc Имя процесса: C:\WINDOWS\System32\msiexec.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:24 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x9fc Имя процесса: C:\WINDOWS\System32\msiexec.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:24 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x9fc Имя процесса: C:\WINDOWS\System32\msiexec.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:24 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x9fc Имя процесса: C:\WINDOWS\System32\msiexec.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:24 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x9fc Имя процесса: C:\WINDOWS\System32\msiexec.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:24 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x9fc Имя процесса: C:\WINDOWS\System32\msiexec.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:24 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x9fc Имя процесса: C:\WINDOWS\System32\msiexec.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:24 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x9fc Имя процесса: C:\WINDOWS\System32\msiexec.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:24 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x9fc Имя процесса: C:\WINDOWS\System32\msiexec.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:24 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x9fc Имя процесса: C:\WINDOWS\System32\msiexec.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:24 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x9fc Имя процесса: C:\WINDOWS\System32\msiexec.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:24 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x9fc Имя процесса: C:\WINDOWS\System32\msiexec.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:24 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x9fc Имя процесса: C:\WINDOWS\System32\msiexec.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:24 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x9fc Имя процесса: C:\WINDOWS\System32\msiexec.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:24 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x9fc Имя процесса: C:\WINDOWS\System32\msiexec.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:24 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x9fc Имя процесса: C:\WINDOWS\System32\msiexec.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:24 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x9fc Имя процесса: C:\WINDOWS\System32\msiexec.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:24 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x9fc Имя процесса: C:\WINDOWS\System32\msiexec.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:24 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x9fc Имя процесса: C:\WINDOWS\System32\msiexec.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:24 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x9fc Имя процесса: C:\WINDOWS\System32\msiexec.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:24 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x9fc Имя процесса: C:\WINDOWS\System32\msiexec.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:24 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x9fc Имя процесса: C:\WINDOWS\System32\msiexec.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:24 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x9fc Имя процесса: C:\WINDOWS\System32\msiexec.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:24 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x9fc Имя процесса: C:\WINDOWS\System32\msiexec.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:24 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x9fc Имя процесса: C:\WINDOWS\System32\msiexec.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:25 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x9fc Имя процесса: C:\WINDOWS\System32\msiexec.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:25 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x9fc Имя процесса: C:\WINDOWS\System32\msiexec.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:25 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x9fc Имя процесса: C:\WINDOWS\System32\msiexec.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:25 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x9fc Имя процесса: C:\WINDOWS\System32\msiexec.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:25 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x9fc Имя процесса: C:\WINDOWS\System32\msiexec.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:25 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x9fc Имя процесса: C:\WINDOWS\System32\msiexec.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:25 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x9fc Имя процесса: C:\WINDOWS\System32\msiexec.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:25 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x9fc Имя процесса: C:\WINDOWS\System32\msiexec.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:26 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1798 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:26 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1798 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:26 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1798 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:26 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1798 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:26 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1798 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:26 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x9fc Имя процесса: C:\WINDOWS\System32\msiexec.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:26 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1798 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:26 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x9fc Имя процесса: C:\WINDOWS\System32\msiexec.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:26 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1798 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:26 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x9fc Имя процесса: C:\WINDOWS\System32\msiexec.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:26 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1798 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:26 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x9fc Имя процесса: C:\WINDOWS\System32\msiexec.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:26 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1798 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:26 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1798 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:26 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x9fc Имя процесса: C:\WINDOWS\System32\msiexec.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:26 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1798 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:26 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x9fc Имя процесса: C:\WINDOWS\System32\msiexec.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:26 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1798 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:26 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x9fc Имя процесса: C:\WINDOWS\System32\msiexec.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:26 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1798 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:26 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1798 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:26 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1798 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:26 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x9fc Имя процесса: C:\WINDOWS\System32\msiexec.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:26 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1798 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:26 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1798 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:26 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1798 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:26 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1798 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:26 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1798 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:26 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x9fc Имя процесса: C:\WINDOWS\System32\msiexec.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:26 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1798 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:26 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1798 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:26 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x9fc Имя процесса: C:\WINDOWS\System32\msiexec.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:26 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1798 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:26 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x9fc Имя процесса: C:\WINDOWS\System32\msiexec.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:26 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1798 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:26 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x9fc Имя процесса: C:\WINDOWS\System32\msiexec.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:26 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1798 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:26 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x9fc Имя процесса: C:\WINDOWS\System32\msiexec.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:26 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1798 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:26 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1798 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:26 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x9fc Имя процесса: C:\WINDOWS\System32\msiexec.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:26 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1798 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:26 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x9fc Имя процесса: C:\WINDOWS\System32\msiexec.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:26 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x9fc Имя процесса: C:\WINDOWS\System32\msiexec.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:26 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1798 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:26 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1798 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:26 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1798 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:26 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1798 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:26 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x9fc Имя процесса: C:\WINDOWS\System32\msiexec.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:26 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x9fc Имя процесса: C:\WINDOWS\System32\msiexec.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:26 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1798 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:26 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1798 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:26 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x9fc Имя процесса: C:\WINDOWS\System32\msiexec.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:26 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1798 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:26 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1798 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:26 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1798 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:26 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1798 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:26 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1798 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:26 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x9fc Имя процесса: C:\WINDOWS\System32\msiexec.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:26 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1798 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:26 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1798 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:26 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1798 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:26 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1798 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:26 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x9fc Имя процесса: C:\WINDOWS\System32\msiexec.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:26 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1798 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:26 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x9fc Имя процесса: C:\WINDOWS\System32\msiexec.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:26 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1798 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:26 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1798 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:27 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1798 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:27 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x9fc Имя процесса: C:\WINDOWS\System32\msiexec.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:27 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1798 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:27 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x9fc Имя процесса: C:\WINDOWS\System32\msiexec.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:27 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1798 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 19:49:27 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1798 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13568 | 2016-04-01 19:49:47 |  | Microsoft-Windows-Security-Auditing | 4904: Произведена попытка регистрации источника событий безопасности. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0x1798 Имя процесса: C:\WINDOWS\System32\VSSVC.exe Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0x77a9e3
|  | Безопасность | Audit Success | 13568 | 2016-04-01 19:49:47 |  | Microsoft-Windows-Security-Auditing | 4905: Произведена попытка отмены регистрации источника событий безопасности. Subject Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0x1798 Имя процесса: C:\WINDOWS\System32\VSSVC.exe Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0x77a9e3
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 19:52:54 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-01 19:52:54 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 20:02:54 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-01 20:02:54 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-04-01 20:04:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 20:04:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 20:04:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-01 20:04:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-04-01 20:04:19 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1848 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 20:04:20 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1848 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 20:04:20 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1848 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-01 20:04:20 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1848 Имя процесса: C:\WINDOWS\System32\VSSVC.exe
|  | Безопасность | Audit Success | 12544 | 2016-04-01 20:04:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2b0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 20:04:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 20:12:05 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-01 20:12:05 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 20:17:25 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-01 20:17:25 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13312 | 2016-04-01 20:25:04 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x154 Имя нового процесса: ??????????????-??6?4???????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????4 Командная строка процесса: ???????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13573 | 2016-04-01 20:25:04 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2016-04-01 20:25:05 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x168 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x154 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 20:25:16 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x228 Имя нового процесса: ??????????????-??6??4??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x154 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 20:25:16 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x234 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x228 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 20:25:17 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x28c Имя нового процесса: ??????????????-??6??4??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x154 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 20:25:17 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x294 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x228 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 20:25:17 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2a4 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x28c Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 20:25:17 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2dc Имя нового процесса: ????????????????-??6??4??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x294 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 20:25:17 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2f0 Имя нового процесса: ????????????????-??6??4??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x294 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 20:25:17 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2f8 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x294 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2016-04-01 20:25:18 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 20:25:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13568 | 2016-04-01 20:25:20 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xa879
|  | Безопасность | Audit Success | 12544 | 2016-04-01 20:25:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2dc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 20:25:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2dc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 20:25:31 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x33c Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 20:25:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x128a3 Связанный ИД входа: 0x128ff Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x33c Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 20:25:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x128ff Связанный ИД входа: 0x128a3 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x33c Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 20:25:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2dc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 20:25:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2dc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 20:25:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2dc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 20:25:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-01 20:25:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-01 20:25:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x128a3 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-01 20:25:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x128ff Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-01 20:25:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-01 20:25:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-01 20:25:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-04-01 20:25:31 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x180 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12292 | 2016-04-01 20:25:32 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 20:25:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2dc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 20:25:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2016-04-01 20:25:37 |  | Microsoft-Windows-Eventlog | 1101:
|  | Безопасность | Audit Success | 12544 | 2016-04-01 20:25:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2dc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 20:25:37 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-04-01 20:25:38 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x62c Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-04-01 20:25:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2dc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 20:25:43 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-04-01 20:25:53 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 20:25:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x29fb6 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 20:26:00 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 20:26:00 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 20:26:00 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 20:26:00 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13824 | 2016-04-01 20:26:17 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x188 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13824 | 2016-04-01 20:26:17 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x188 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12292 | 2016-04-01 20:26:30 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 20:27:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2dc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 20:27:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-04-01 20:28:10 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x180 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-04-01 20:28:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2dc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 20:28:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-04-01 20:28:47 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x100c Имя процесса: C:\WINDOWS\System32\SearchIndexer.exe
|  | Безопасность | Audit Success | 12544 | 2016-04-01 20:32:19 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x180 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 20:32:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x89306 Связанный ИД входа: 0x89338 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x180 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 20:32:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x89338 Связанный ИД входа: 0x89306 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x180 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 20:32:19 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2f8 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 20:32:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x89503 Связанный ИД входа: 0x8952b Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2f8 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 20:32:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x8952b Связанный ИД входа: 0x89503 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2f8 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-04-01 20:32:19 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x8952b Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-04-01 20:32:19 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x89503 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 20:32:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x89306 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-01 20:32:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x89503 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-04-01 20:32:19 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13824 | 2016-04-01 20:32:19 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2016-04-01 20:32:20 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x180 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-04-01 20:32:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2dc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 20:32:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-04-01 20:32:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x89338 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-01 20:32:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x89338 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-01 20:32:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x89338 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-01 20:32:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x89338 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-01 20:32:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x89338 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 20:32:33 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 20:32:33 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 20:32:33 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 20:32:33 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 20:32:42 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-01 20:32:42 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2016-04-01 20:35:26 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x89338 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x2124 Имя процесса: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 20:42:18 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-01 20:42:18 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 20:50:31 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-01 20:50:31 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 21:00:42 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-01 21:00:42 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 21:08:53 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-01 21:08:53 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 21:19:24 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-01 21:19:24 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13312 | 2016-04-01 21:26:56 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x158 Имя нового процесса: ??????????????-??6?4???????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????4 Командная строка процесса: ???????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13573 | 2016-04-01 21:26:56 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2016-04-01 21:26:57 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x16c Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x158 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 21:27:05 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x228 Имя нового процесса: ??????????????-??6??8??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x158 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 21:27:05 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x234 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x228 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 21:27:06 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x28c Имя нового процесса: ??????????????-??6??8??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x158 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 21:27:06 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x294 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x228 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 21:27:06 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2a4 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x28c Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 21:27:06 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2dc Имя нового процесса: ????????????????-??6??4??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x294 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 21:27:06 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2f0 Имя нового процесса: ????????????????-??6??4??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x294 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 21:27:06 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x304 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x294 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2016-04-01 21:27:07 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 21:27:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 21:27:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2dc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 21:27:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2dc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 21:27:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-01 21:27:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-04-01 21:27:08 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xb815
|  | Безопасность | Audit Success | 12544 | 2016-04-01 21:27:11 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x340 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 21:27:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x119a6 Связанный ИД входа: 0x119c6 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x340 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 21:27:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x119c6 Связанный ИД входа: 0x119a6 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x340 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 21:27:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x119a6 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-01 21:27:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x119c6 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-01 21:27:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2dc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 21:27:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2dc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 21:27:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2dc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 21:27:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-01 21:27:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-01 21:27:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-04-01 21:27:16 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x290 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 101 | 2016-04-01 21:27:20 |  | Microsoft-Windows-Eventlog | 1101:
|  | Безопасность | Audit Success | 12292 | 2016-04-01 21:27:24 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 21:27:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2dc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 21:27:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-01 21:27:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2dc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 21:27:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-04-01 21:27:25 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x580 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-04-01 21:27:28 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2dc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 21:27:28 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-04-01 21:27:38 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 21:27:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x2ef60 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 21:27:44 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 21:27:44 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 21:27:44 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 21:27:44 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13824 | 2016-04-01 21:28:02 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x178 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13824 | 2016-04-01 21:28:02 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x178 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12292 | 2016-04-01 21:28:12 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 13826 | 2016-04-01 21:29:59 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x290 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-04-01 21:30:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2dc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 21:30:12 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-01 21:30:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2dc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 21:30:35 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-04-01 21:30:38 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1018 Имя процесса: C:\WINDOWS\System32\SearchIndexer.exe
|  | Безопасность | Audit Success | 12544 | 2016-04-01 21:31:11 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x290 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 21:31:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x7a33a Связанный ИД входа: 0x7a36a Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x290 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 21:31:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x7a36a Связанный ИД входа: 0x7a33a Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x290 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 21:31:11 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x304 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 21:31:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x7a529 Связанный ИД входа: 0x7a551 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 21:31:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x7a551 Связанный ИД входа: 0x7a529 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x304 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-04-01 21:31:11 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x7a551 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-04-01 21:31:11 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x7a529 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 21:31:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x7a33a Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-01 21:31:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x7a529 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-04-01 21:31:11 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13824 | 2016-04-01 21:31:11 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 12544 | 2016-04-01 21:31:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2dc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 21:31:13 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-04-01 21:31:13 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x290 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 13824 | 2016-04-01 21:31:24 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x7a36a Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-01 21:31:24 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x7a36a Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-01 21:31:24 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x7a36a Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-01 21:31:24 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x7a36a Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-01 21:31:24 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x7a36a Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 21:31:26 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 21:31:26 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 21:31:26 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 21:31:26 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 21:31:35 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-01 21:31:35 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 21:42:09 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-01 21:42:09 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 21:52:20 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-01 21:52:20 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 22:00:31 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-01 22:00:31 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13312 | 2016-04-01 22:53:17 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x154 Имя нового процесса: ??????????????-??6?4???????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????4 Командная строка процесса: ???????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 22:53:17 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x160 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x154 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13573 | 2016-04-01 22:53:17 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2016-04-01 22:53:24 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x228 Имя нового процесса: ??????????????-??6??4??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x154 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 22:53:24 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x23c Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x228 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 22:53:25 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x298 Имя нового процесса: ??????????????-??6??4??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x154 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 22:53:25 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2a0 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x228 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 22:53:25 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2b0 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x298 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 22:53:25 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2e4 Имя нового процесса: ????????????????-??6??0??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x2a0 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 22:53:25 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2ec Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x2a0 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2016-04-01 22:53:26 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 22:53:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 22:53:27 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 22:53:27 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 22:53:27 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-01 22:53:27 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-04-01 22:53:27 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xba43
|  | Безопасность | Audit Success | 12544 | 2016-04-01 22:53:28 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x330 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 22:53:28 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x11b29 Связанный ИД входа: 0x11b48 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 22:53:28 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x11b48 Связанный ИД входа: 0x11b29 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 22:53:28 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 22:53:28 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 22:53:28 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 22:53:28 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x11b29 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-01 22:53:28 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x11b48 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-01 22:53:28 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-01 22:53:28 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-01 22:53:28 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2016-04-01 22:53:30 |  | Microsoft-Windows-Eventlog | 1101:
|  | Безопасность | Audit Success | 13826 | 2016-04-01 22:53:31 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1f4 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-04-01 22:53:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 22:53:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-04-01 22:53:33 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 22:53:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 22:53:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-04-01 22:53:36 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x60c Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-04-01 22:53:40 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 22:53:40 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-04-01 22:53:52 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 22:53:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x28b03 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 22:53:54 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 22:53:54 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 22:53:54 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 22:53:54 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13824 | 2016-04-01 22:54:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x1b0 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13824 | 2016-04-01 22:54:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x1b0 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12292 | 2016-04-01 22:54:25 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 22:54:31 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x1f4 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 22:54:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x440e5 Связанный ИД входа: 0x4410b Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x1f4 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 22:54:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x4410b Связанный ИД входа: 0x440e5 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x1f4 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 22:54:31 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2ec Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 22:54:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x441f9 Связанный ИД входа: 0x44239 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ec Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 22:54:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x44239 Связанный ИД входа: 0x441f9 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ec Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-04-01 22:54:31 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x44239 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-04-01 22:54:31 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x441f9 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 22:54:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x440e5 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-01 22:54:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x441f9 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-04-01 22:54:31 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13824 | 2016-04-01 22:54:31 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2016-04-01 22:54:32 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1f4 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-04-01 22:54:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 22:54:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-04-01 22:55:01 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1f4 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-04-01 22:55:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 22:55:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 22:55:28 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 22:55:28 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 22:55:28 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 22:55:28 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13826 | 2016-04-01 22:55:30 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x940 Имя процесса: C:\WINDOWS\System32\SearchIndexer.exe
|  | Безопасность | Audit Success | 13824 | 2016-04-01 22:55:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4410b Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-01 22:55:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4410b Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-01 22:55:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4410b Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-01 22:55:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4410b Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-01 22:55:31 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x4410b Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 22:55:58 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-01 22:55:58 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-04-01 22:56:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 22:56:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-01 23:01:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 23:01:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13312 | 2016-04-01 23:54:56 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x154 Имя нового процесса: ??????????????-??6?4???????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????4 Командная строка процесса: ???????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 23:54:56 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x168 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x154 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13573 | 2016-04-01 23:54:56 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2016-04-01 23:55:05 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x214 Имя нового процесса: ??????????????-??6??4??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x154 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 23:55:06 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x22c Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x214 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 23:55:06 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x284 Имя нового процесса: ??????????????-??6??4??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x154 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 23:55:06 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x28c Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x214 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 23:55:06 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x29c Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x284 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2016-04-01 23:55:07 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 23:55:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 23:55:07 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2d4 Имя нового процесса: ????????????????-??6??c??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x28c Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 23:55:07 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2e8 Имя нового процесса: ????????????????-??6??c??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x28c Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-01 23:55:07 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2f0 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x28c Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 23:55:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 23:55:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-04-01 23:55:08 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xb5ff
|  | Безопасность | Audit Success | 12544 | 2016-04-01 23:55:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 23:55:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-01 23:55:14 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x338 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 23:55:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x120f1 Связанный ИД входа: 0x12112 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x338 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 23:55:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x12112 Связанный ИД входа: 0x120f1 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x338 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 23:55:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 23:55:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 23:55:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x120f1 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-01 23:55:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x12112 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-01 23:55:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-01 23:55:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-01 23:55:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 23:55:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-01 23:55:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 23:55:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-04-01 23:55:19 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 13826 | 2016-04-01 23:55:19 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x364 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 101 | 2016-04-01 23:55:25 |  | Microsoft-Windows-Eventlog | 1101:
|  | Безопасность | Audit Success | 12544 | 2016-04-01 23:55:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 23:55:26 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-04-01 23:55:26 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5b8 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-04-01 23:55:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x22bed Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 23:55:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 23:55:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 23:55:44 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 23:55:44 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 23:55:44 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 23:55:44 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-01 23:55:45 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 13824 | 2016-04-01 23:56:07 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x168 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13824 | 2016-04-01 23:56:07 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x168 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12292 | 2016-04-01 23:56:16 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 23:56:21 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2f0 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 23:56:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x45036 Связанный ИД входа: 0x4505e Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2f0 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 23:56:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x4505e Связанный ИД входа: 0x45036 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2f0 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-04-01 23:56:21 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x4505e Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-04-01 23:56:21 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x45036 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 23:56:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x45036 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-04-01 23:56:21 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13824 | 2016-04-01 23:56:21 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 12544 | 2016-04-01 23:56:22 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x364 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 23:56:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x44eaf Связанный ИД входа: 0x44ee1 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x364 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 23:56:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x44ee1 Связанный ИД входа: 0x44eaf Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x364 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 23:56:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x44eaf Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-04-01 23:56:26 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x364 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-04-01 23:56:40 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 23:56:40 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-04-01 23:56:52 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x364 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-04-01 23:57:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 23:57:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-04-01 23:57:17 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x11c8 Имя процесса: C:\WINDOWS\System32\SearchIndexer.exe
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 23:57:18 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 23:57:18 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 23:57:18 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 23:57:18 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13824 | 2016-04-01 23:57:22 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x44ee1 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-01 23:57:22 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x44ee1 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-01 23:57:22 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x44ee1 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-01 23:57:22 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x44ee1 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-01 23:57:22 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x44ee1 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Failure | 12290 | 2016-04-01 23:57:46 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-01 23:57:46 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-04-01 23:58:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 23:58:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 00:08:49 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 00:08:49 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-02 00:08:49 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-04-02 00:08:49 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 00:26:02 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 00:26:02 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-02 00:26:02 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-04-02 00:26:02 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 00:39:51 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 00:39:51 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-02 00:39:51 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-04-02 00:39:51 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13312 | 2016-04-02 00:56:41 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x154 Имя нового процесса: ??????????????-??6?4???????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????4 Командная строка процесса: ???????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-02 00:56:41 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x168 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x154 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13573 | 2016-04-02 00:56:41 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2016-04-02 00:56:50 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x224 Имя нового процесса: ??????????????-??6??4??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x154 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-02 00:56:51 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x230 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x224 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-02 00:56:51 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x28c Имя нового процесса: ??????????????-??6??4??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x154 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-02 00:56:51 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x294 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x224 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-02 00:56:51 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2a0 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x28c Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2016-04-02 00:56:52 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 00:56:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13312 | 2016-04-02 00:56:52 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2dc Имя нового процесса: ????????????????-??6??4??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x294 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-02 00:56:52 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2f0 Имя нового процесса: ????????????????-??6??4??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x294 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-02 00:56:52 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x304 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x294 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 00:56:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2dc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 00:56:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2dc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 00:56:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-02 00:56:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-04-02 00:56:53 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xb45f
|  | Безопасность | Audit Success | 12544 | 2016-04-02 00:57:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2dc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 00:57:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2dc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 00:57:00 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x33c Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 00:57:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x155e2 Связанный ИД входа: 0x155ff Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x33c Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 00:57:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x155ff Связанный ИД входа: 0x155e2 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x33c Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 00:57:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2dc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 00:57:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-02 00:57:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-02 00:57:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x155e2 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-02 00:57:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x155ff Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-02 00:57:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-04-02 00:57:03 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x3fc Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-04-02 00:57:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2dc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 00:57:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-04-02 00:57:08 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 101 | 2016-04-02 00:57:15 |  | Microsoft-Windows-Eventlog | 1101:
|  | Безопасность | Audit Success | 12544 | 2016-04-02 00:57:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2dc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 00:57:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-04-02 00:57:17 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5fc Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-04-02 00:57:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2dc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 00:57:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x25710 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 00:57:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 00:57:35 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 00:57:35 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 00:57:35 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 00:57:35 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-02 00:57:38 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 13312 | 2016-04-02 13:37:13 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x154 Имя нового процесса: ??????????????-??6?4???????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????4 Командная строка процесса: ???????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-02 13:37:13 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x160 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x154 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13573 | 2016-04-02 13:37:13 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2016-04-02 13:37:20 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x228 Имя нового процесса: ??????????????-??6??4??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x154 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-02 13:37:20 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x240 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x228 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-02 13:37:21 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x29c Имя нового процесса: ??????????????-??6??4??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x154 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-02 13:37:21 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2a4 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x228 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-02 13:37:21 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2b0 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x29c Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-02 13:37:21 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2e4 Имя нового процесса: ????????????????-??6??4??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x2a4 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-02 13:37:21 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2f8 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x2a4 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2016-04-02 13:37:22 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 13:37:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13568 | 2016-04-02 13:37:22 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xb53f
|  | Безопасность | Audit Success | 12544 | 2016-04-02 13:37:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 13:37:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 13:37:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 13:37:23 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x330 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 13:37:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x13af8 Связанный ИД входа: 0x13b3a Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 13:37:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x13b3a Связанный ИД входа: 0x13af8 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 13:37:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-02 13:37:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-02 13:37:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-02 13:37:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x13af8 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-02 13:37:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x13b3a Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-02 13:37:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 13:37:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 13:37:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-02 13:37:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-04-02 13:37:25 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x3d0 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-04-02 13:37:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 13:37:29 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-04-02 13:37:31 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 101 | 2016-04-02 13:37:37 |  | Microsoft-Windows-Eventlog | 1101:
|  | Безопасность | Audit Success | 12544 | 2016-04-02 13:37:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 13:37:38 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-04-02 13:37:40 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5f8 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-04-02 13:37:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 13:37:45 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 13:37:52 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 13:37:53 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 13:37:53 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 13:37:53 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-02 13:37:56 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 13:37:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x309e0 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13824 | 2016-04-02 13:38:10 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x234 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13824 | 2016-04-02 13:38:10 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x234 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12544 | 2016-04-02 13:38:26 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x3d0 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 13:38:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x40ee8 Связанный ИД входа: 0x40f18 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x3d0 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 13:38:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x40f18 Связанный ИД входа: 0x40ee8 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x3d0 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 13:38:26 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2f8 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 13:38:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x41103 Связанный ИД входа: 0x4112b Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2f8 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 13:38:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x4112b Связанный ИД входа: 0x41103 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2f8 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-04-02 13:38:26 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x4112b Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-04-02 13:38:26 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x41103 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 13:38:26 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x40ee8 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-02 13:38:26 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x41103 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-04-02 13:38:26 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13824 | 2016-04-02 13:38:26 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 12292 | 2016-04-02 13:38:28 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 13826 | 2016-04-02 13:38:32 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x3d0 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-04-02 13:38:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 13:38:45 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-04-02 13:38:59 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x3d0 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 13:39:08 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-02 13:39:08 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 13:39:10 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-02 13:39:10 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-04-02 13:39:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 13:39:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-04-02 13:39:21 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x11d8 Имя процесса: C:\WINDOWS\System32\SearchIndexer.exe
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 13:39:29 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 13:39:29 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 13:39:29 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 13:39:29 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13824 | 2016-04-02 13:39:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x40f18 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-02 13:39:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x40f18 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-02 13:39:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x40f18 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-02 13:39:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x40f18 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-02 13:39:35 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x40f18 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 12544 | 2016-04-02 13:41:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 13:41:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-02 13:43:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 13:43:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 14:08:26 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 14:08:26 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-02 14:08:26 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-04-02 14:08:26 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 14:14:25 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 14:14:25 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-02 14:14:25 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-04-02 14:14:25 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13312 | 2016-04-02 15:40:58 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x154 Имя нового процесса: ??????????????-??6?4???????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????4 Командная строка процесса: ???????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-02 15:40:58 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x160 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x154 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13573 | 2016-04-02 15:40:58 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2016-04-02 15:41:05 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x230 Имя нового процесса: ??????????????-??6??4??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x154 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-02 15:41:06 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x244 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x230 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-02 15:41:06 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x29c Имя нового процесса: ??????????????-??6??4??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x154 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-02 15:41:06 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2a4 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x230 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-02 15:41:06 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2b4 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x29c Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-02 15:41:06 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2e8 Имя нового процесса: ????????????????-??6??4??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x2a4 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2016-04-02 15:41:07 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 15:41:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13312 | 2016-04-02 15:41:07 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2f0 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x2a4 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 15:41:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 15:41:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-04-02 15:41:08 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xafaf
|  | Безопасность | Audit Success | 12544 | 2016-04-02 15:41:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 15:41:09 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x334 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 15:41:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x11f66 Связанный ИД входа: 0x11fa2 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x334 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 15:41:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x11fa2 Связанный ИД входа: 0x11f66 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x334 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 15:41:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 15:41:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 15:41:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 15:41:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-02 15:41:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x11f66 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-02 15:41:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x11fa2 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-02 15:41:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-02 15:41:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-02 15:41:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-02 15:41:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 15:41:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-04-02 15:41:11 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x414 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12292 | 2016-04-02 15:41:12 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 101 | 2016-04-02 15:41:14 |  | Microsoft-Windows-Eventlog | 1101:
|  | Безопасность | Audit Success | 12544 | 2016-04-02 15:41:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 15:41:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-04-02 15:41:15 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5f0 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-04-02 15:41:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 15:41:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-04-02 15:41:30 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 15:41:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x29a41 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 15:41:34 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 15:41:34 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 15:41:34 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 15:41:34 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13824 | 2016-04-02 15:41:50 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x1cc Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13824 | 2016-04-02 15:41:50 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x1cc Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12292 | 2016-04-02 15:42:01 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 15:42:04 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2f0 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 15:42:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x41d85 Связанный ИД входа: 0x41dd3 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2f0 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 15:42:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x41dd3 Связанный ИД входа: 0x41d85 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2f0 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 15:42:04 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x414 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 15:42:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x41c13 Связанный ИД входа: 0x41c4f Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x414 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 15:42:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x41c4f Связанный ИД входа: 0x41c13 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x414 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-04-02 15:42:04 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x41dd3 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-04-02 15:42:04 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x41d85 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 15:42:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x41d85 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-02 15:42:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x41c13 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-04-02 15:42:04 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13824 | 2016-04-02 15:42:04 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2016-04-02 15:42:10 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x414 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-04-02 15:42:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 15:42:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-04-02 15:42:34 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x414 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-04-02 15:42:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 15:42:49 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-04-02 15:42:58 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x308 Имя процесса: C:\WINDOWS\System32\SearchIndexer.exe
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 15:43:04 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 15:43:05 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 15:43:05 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 15:43:05 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 15:43:05 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 15:43:05 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-02 15:43:05 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-04-02 15:43:05 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2016-04-02 15:43:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x41c4f Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-02 15:43:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x41c4f Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-02 15:43:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x41c4f Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-02 15:43:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x41c4f Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-02 15:43:06 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x41c4f Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 12544 | 2016-04-02 15:44:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 15:44:49 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13312 | 2016-04-02 16:42:37 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x154 Имя нового процесса: ??????????????-??6?4???????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????4 Командная строка процесса: ???????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13573 | 2016-04-02 16:42:37 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2016-04-02 16:42:38 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x168 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x154 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-02 16:42:48 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x220 Имя нового процесса: ??????????????-??6??4??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x154 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-02 16:42:48 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x228 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x220 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-02 16:42:49 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x280 Имя нового процесса: ??????????????-??6??4??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x154 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-02 16:42:49 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x288 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x220 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-02 16:42:49 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x294 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x280 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-02 16:42:49 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2d4 Имя нового процесса: ????????????????-??6??8??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x288 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-02 16:42:49 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2e8 Имя нового процесса: ????????????????-??6??8??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x288 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-02 16:42:49 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2fc Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x288 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2016-04-02 16:42:50 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 16:42:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 16:42:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 16:42:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 16:42:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-02 16:42:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-04-02 16:42:50 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xb1c7
|  | Безопасность | Audit Success | 12544 | 2016-04-02 16:42:56 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x334 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 16:42:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x1256b Связанный ИД входа: 0x12732 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x334 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 16:42:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x12732 Связанный ИД входа: 0x1256b Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x334 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 16:42:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 16:42:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 16:42:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 16:42:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x1256b Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-02 16:42:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x12732 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-02 16:42:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-02 16:42:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-02 16:42:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-02 16:43:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 16:43:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-04-02 16:43:01 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 13826 | 2016-04-02 16:43:01 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x220 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 101 | 2016-04-02 16:43:08 |  | Microsoft-Windows-Eventlog | 1101:
|  | Безопасность | Audit Success | 12544 | 2016-04-02 16:43:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 16:43:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-04-02 16:43:10 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x640 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-04-02 16:43:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 16:43:13 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-04-02 16:43:25 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 16:43:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x304cb Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 16:43:26 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 16:43:26 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 16:43:26 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 16:43:26 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13824 | 2016-04-02 16:43:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x17c Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13824 | 2016-04-02 16:43:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x17c Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12292 | 2016-04-02 16:43:55 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 16:44:00 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2fc Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 16:44:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x4683e Связанный ИД входа: 0x46866 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 16:44:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x46866 Связанный ИД входа: 0x4683e Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 16:44:00 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x220 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 16:44:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x46702 Связанный ИД входа: 0x46738 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x220 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 16:44:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x46738 Связанный ИД входа: 0x46702 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x220 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-04-02 16:44:00 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x46866 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-04-02 16:44:00 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x4683e Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 16:44:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x4683e Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-02 16:44:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x46702 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-04-02 16:44:00 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13824 | 2016-04-02 16:44:00 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2016-04-02 16:44:07 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x220 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-04-02 16:44:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 16:44:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-04-02 16:44:37 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x220 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-04-02 16:44:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 16:44:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 16:44:42 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 16:44:42 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 16:44:42 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 16:44:42 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13826 | 2016-04-02 16:44:51 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xd30 Имя процесса: C:\WINDOWS\System32\SearchIndexer.exe
|  | Безопасность | Audit Success | 13824 | 2016-04-02 16:44:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x46738 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-02 16:44:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x46738 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-02 16:44:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x46738 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-02 16:44:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x46738 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-02 16:44:53 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x46738 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 16:45:07 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-02 16:45:07 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-04-02 16:46:28 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 16:46:28 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 17:06:29 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 17:06:29 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-02 17:06:29 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-04-02 17:06:29 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13312 | 2016-04-02 17:44:42 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x158 Имя нового процесса: ??????????????-??6?4???????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????4 Командная строка процесса: ???????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-02 17:44:42 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x164 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x158 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13573 | 2016-04-02 17:44:42 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2016-04-02 17:44:51 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x228 Имя нового процесса: ??????????????-??6??8??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x158 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-02 17:44:52 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x234 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x228 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-02 17:44:52 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x290 Имя нового процесса: ??????????????-??6??8??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x158 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-02 17:44:52 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x298 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x228 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-02 17:44:52 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2a4 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x290 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2016-04-02 17:44:53 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 17:44:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13312 | 2016-04-02 17:44:53 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2e0 Имя нового процесса: ????????????????-??6??8??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x298 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-02 17:44:53 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2f4 Имя нового процесса: ????????????????-??6??8??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x298 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-02 17:44:53 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x308 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x298 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 17:44:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 17:44:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-04-02 17:44:54 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xb9ed
|  | Безопасность | Audit Success | 12544 | 2016-04-02 17:44:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 17:44:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-02 17:45:00 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x340 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 17:45:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x121a2 Связанный ИД входа: 0x121c6 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x340 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 17:45:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x121c6 Связанный ИД входа: 0x121a2 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x340 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 17:45:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x121a2 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-02 17:45:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x121c6 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-02 17:45:01 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 17:45:01 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 17:45:01 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 17:45:01 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-02 17:45:01 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-02 17:45:01 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-02 17:45:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 17:45:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-04-02 17:45:05 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2a8 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12292 | 2016-04-02 17:45:07 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 101 | 2016-04-02 17:45:14 |  | Microsoft-Windows-Eventlog | 1101:
|  | Безопасность | Audit Success | 12544 | 2016-04-02 17:45:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 17:45:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-04-02 17:45:18 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x61c Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-04-02 17:45:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 17:45:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-04-02 17:45:30 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 17:45:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x2f496 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 17:45:31 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 17:45:31 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 17:45:31 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 17:45:31 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13824 | 2016-04-02 17:45:50 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x184 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13824 | 2016-04-02 17:45:50 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x184 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12292 | 2016-04-02 17:45:59 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 17:46:12 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2a8 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 17:46:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x497e9 Связанный ИД входа: 0x49819 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2a8 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 17:46:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x49819 Связанный ИД входа: 0x497e9 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2a8 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 17:46:12 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x308 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 17:46:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x4991b Связанный ИД входа: 0x49943 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x308 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 17:46:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x49943 Связанный ИД входа: 0x4991b Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x308 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-04-02 17:46:12 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x49943 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-04-02 17:46:12 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x4991b Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 17:46:12 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x497e9 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-02 17:46:12 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x4991b Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-04-02 17:46:12 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13824 | 2016-04-02 17:46:12 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2016-04-02 17:46:13 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2a8 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-04-02 17:46:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 17:46:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-04-02 17:46:42 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2a8 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-04-02 17:46:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 17:46:44 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 17:46:49 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 17:46:49 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 17:46:49 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 17:46:49 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13826 | 2016-04-02 17:46:54 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xc54 Имя процесса: C:\WINDOWS\System32\SearchIndexer.exe
|  | Безопасность | Audit Success | 13824 | 2016-04-02 17:46:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x49819 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-02 17:46:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x49819 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-02 17:46:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x49819 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-02 17:46:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x49819 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-02 17:46:58 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x49819 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 17:47:10 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-02 17:47:10 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-04-02 17:48:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 17:48:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-02 17:51:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 17:51:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-02 17:51:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 17:51:46 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13312 | 2016-04-02 17:56:29 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x154 Имя нового процесса: ??????????????-??6?4???????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????4 Командная строка процесса: ???????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13573 | 2016-04-02 17:56:29 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2016-04-02 17:56:30 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x160 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x154 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-02 17:56:40 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x234 Имя нового процесса: ??????????????-??6??4??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x154 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-02 17:56:40 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x244 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x234 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-02 17:56:41 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x29c Имя нового процесса: ??????????????-??6??4??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x154 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-02 17:56:41 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2a4 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x234 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-02 17:56:41 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2b0 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x29c Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-02 17:56:41 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2ec Имя нового процесса: ????????????????-??6??4??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x2a4 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-02 17:56:41 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x300 Имя нового процесса: ????????????????-??6??4??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x2a4 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-02 17:56:42 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x314 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x2a4 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2016-04-02 17:56:43 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 17:56:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13568 | 2016-04-02 17:56:44 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xb0d1
|  | Безопасность | Audit Success | 12544 | 2016-04-02 17:56:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ec Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 17:56:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ec Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 17:56:55 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x34c Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 17:56:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x13115 Связанный ИД входа: 0x131c7 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x34c Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 17:56:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x131c7 Связанный ИД входа: 0x13115 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x34c Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 17:56:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ec Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 17:56:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ec Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 17:56:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-02 17:56:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-02 17:56:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x13115 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-02 17:56:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x131c7 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-02 17:56:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-02 17:56:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-02 17:56:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ec Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 17:56:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-04-02 17:56:57 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12292 | 2016-04-02 17:57:00 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 17:57:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ec Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 17:57:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2016-04-02 17:57:04 |  | Microsoft-Windows-Eventlog | 1101:
|  | Безопасность | Audit Success | 12544 | 2016-04-02 17:57:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ec Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 17:57:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-02 17:57:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ec Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 17:57:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-04-02 17:57:10 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x640 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-04-02 17:57:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x24088 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12292 | 2016-04-02 17:57:18 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 17:57:22 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 17:57:22 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 17:57:22 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 17:57:22 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13824 | 2016-04-02 17:57:39 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x260 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13824 | 2016-04-02 17:57:39 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x260 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12292 | 2016-04-02 17:57:52 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 17:57:57 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x37c Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 17:57:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x4078e Связанный ИД входа: 0x407be Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 17:57:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x407be Связанный ИД входа: 0x4078e Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 17:57:57 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x314 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 17:57:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x408c5 Связанный ИД входа: 0x40918 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x314 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 17:57:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x40918 Связанный ИД входа: 0x408c5 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x314 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-04-02 17:57:57 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x40918 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-04-02 17:57:57 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x408c5 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 17:57:57 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x4078e Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-02 17:57:57 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x408c5 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-04-02 17:57:57 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13824 | 2016-04-02 17:57:57 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2016-04-02 17:58:03 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-04-02 17:58:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ec Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 17:58:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-04-02 17:58:34 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x37c Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-04-02 17:58:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ec Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 17:58:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-04-02 17:58:46 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x11a0 Имя процесса: C:\WINDOWS\System32\SearchIndexer.exe
|  | Безопасность | Audit Success | 13824 | 2016-04-02 17:59:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x407be Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-02 17:59:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x407be Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-02 17:59:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x407be Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-02 17:59:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x407be Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-02 17:59:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x407be Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 17:59:08 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 17:59:08 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 17:59:08 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 17:59:08 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 17:59:26 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-02 17:59:26 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-04-02 18:01:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ec Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 18:01:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-02 18:04:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2ec Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 18:04:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13312 | 2016-04-02 18:58:37 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x154 Имя нового процесса: ??????????????-??6?4???????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????4 Командная строка процесса: ???????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13573 | 2016-04-02 18:58:37 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2016-04-02 18:58:38 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x168 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x154 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-02 18:58:48 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x214 Имя нового процесса: ??????????????-??6??4??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x154 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-02 18:58:49 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x22c Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x214 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-02 18:58:49 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x284 Имя нового процесса: ??????????????-??6??4??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x154 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-02 18:58:49 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x28c Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x214 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-02 18:58:49 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x29c Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x284 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-02 18:58:50 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2d4 Имя нового процесса: ????????????????-??6??c??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x28c Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-02 18:58:50 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2e8 Имя нового процесса: ????????????????-??6??c??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x28c Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-02 18:58:50 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2fc Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x28c Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2016-04-02 18:58:51 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 18:58:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 18:58:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 18:58:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 18:58:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-02 18:58:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-04-02 18:58:52 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xb73a
|  | Безопасность | Audit Success | 12544 | 2016-04-02 18:58:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 18:58:58 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x338 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 18:58:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x130f4 Связанный ИД входа: 0x1312f Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x338 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 18:58:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x1312f Связанный ИД входа: 0x130f4 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x338 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 18:58:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-02 18:58:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x130f4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-02 18:58:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x1312f Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-02 18:58:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 18:58:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 18:58:59 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-02 18:58:59 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-04-02 18:59:00 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x3d8 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-04-02 18:59:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 18:59:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-04-02 18:59:09 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 101 | 2016-04-02 18:59:10 |  | Microsoft-Windows-Eventlog | 1101:
|  | Безопасность | Audit Success | 12544 | 2016-04-02 18:59:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 18:59:12 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-04-02 18:59:14 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x624 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-04-02 18:59:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 18:59:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 18:59:28 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 18:59:28 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 18:59:28 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 18:59:28 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-02 18:59:32 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 18:59:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x3401f Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13824 | 2016-04-02 18:59:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x184 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13824 | 2016-04-02 18:59:49 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x184 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12292 | 2016-04-02 18:59:59 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 19:00:05 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2fc Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 19:00:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x45e62 Связанный ИД входа: 0x45e8a Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 19:00:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x45e8a Связанный ИД входа: 0x45e62 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 19:00:05 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x3d8 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 19:00:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x45d3a Связанный ИД входа: 0x45d6a Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x3d8 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 19:00:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x45d6a Связанный ИД входа: 0x45d3a Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x3d8 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-04-02 19:00:05 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x45e8a Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-04-02 19:00:05 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x45e62 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 19:00:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x45e62 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-02 19:00:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x45d3a Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-04-02 19:00:05 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13824 | 2016-04-02 19:00:05 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2016-04-02 19:00:09 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x3d8 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-04-02 19:00:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 19:00:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-04-02 19:00:34 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x3d8 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-04-02 19:00:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 19:00:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 19:00:58 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 19:00:58 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 19:00:58 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 19:00:58 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13824 | 2016-04-02 19:01:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x45d6a Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-02 19:01:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x45d6a Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-02 19:01:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x45d6a Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-02 19:01:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x45d6a Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-02 19:01:00 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x45d6a Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13826 | 2016-04-02 19:01:02 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1314 Имя процесса: C:\WINDOWS\System32\SearchIndexer.exe
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 19:01:13 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-02 19:01:13 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-04-02 19:02:28 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 19:02:28 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 19:03:03 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-02 19:03:03 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13312 | 2016-04-02 20:00:39 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x154 Имя нового процесса: ??????????????-??6?4???????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????4 Командная строка процесса: ???????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13573 | 2016-04-02 20:00:39 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2016-04-02 20:00:40 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x168 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x154 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-02 20:00:50 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x21c Имя нового процесса: ??????????????-??6??4??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x154 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-02 20:00:51 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x228 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x21c Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-02 20:00:51 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x280 Имя нового процесса: ??????????????-??6??4??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x154 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-02 20:00:51 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x288 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x21c Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-02 20:00:51 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x298 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x280 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2016-04-02 20:00:52 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 20:00:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13312 | 2016-04-02 20:00:52 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2c8 Имя нового процесса: ????????????????-??6??8??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x288 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-02 20:00:52 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2dc Имя нового процесса: ????????????????-??6??8??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x288 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-02 20:00:52 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2e4 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x288 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 20:00:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 20:00:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 20:00:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-02 20:00:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-04-02 20:00:53 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xb3ed
|  | Безопасность | Audit Success | 12544 | 2016-04-02 20:00:54 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x328 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 20:00:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x11ff5 Связанный ИД входа: 0x12027 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x328 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 20:00:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x12027 Связанный ИД входа: 0x11ff5 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x328 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 20:00:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 20:00:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x11ff5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-02 20:00:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x12027 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-02 20:00:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-02 20:00:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 20:00:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 20:00:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-02 20:00:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-04-02 20:01:01 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x360 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 101 | 2016-04-02 20:01:04 |  | Microsoft-Windows-Eventlog | 1101:
|  | Безопасность | Audit Success | 12292 | 2016-04-02 20:01:06 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 20:01:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 20:01:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-02 20:01:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 20:01:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-04-02 20:01:07 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x638 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-04-02 20:01:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 20:01:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x22cf0 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 20:01:13 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 20:01:19 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 20:01:20 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 20:01:20 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 20:01:20 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-02 20:01:26 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 13824 | 2016-04-02 20:01:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x180 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13824 | 2016-04-02 20:01:46 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x180 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12292 | 2016-04-02 20:01:50 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 20:02:00 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x360 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 20:02:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x45f15 Связанный ИД входа: 0x45f6b Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x360 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 20:02:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x45f6b Связанный ИД входа: 0x45f15 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x360 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 20:02:00 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2e4 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 20:02:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x463c4 Связанный ИД входа: 0x463ec Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e4 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 20:02:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x463ec Связанный ИД входа: 0x463c4 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e4 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-04-02 20:02:00 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x463ec Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-04-02 20:02:00 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x463c4 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 20:02:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x45f15 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-02 20:02:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x463c4 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-04-02 20:02:00 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13824 | 2016-04-02 20:02:00 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2016-04-02 20:02:03 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x360 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-04-02 20:02:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 20:02:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-04-02 20:02:29 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x360 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-04-02 20:02:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 20:02:43 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 20:02:49 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 20:02:49 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 20:02:49 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 20:02:49 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13824 | 2016-04-02 20:02:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x45f6b Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-02 20:02:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x45f6b Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-02 20:02:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x45f6b Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-02 20:02:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x45f6b Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-02 20:02:55 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x45f6b Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13826 | 2016-04-02 20:02:56 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xdc4 Имя процесса: C:\WINDOWS\System32\SearchIndexer.exe
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 20:03:09 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-02 20:03:09 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-04-02 20:04:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 20:04:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-04-02 20:06:43 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x45f6b Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x1eb8 Имя процесса: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 20:08:54 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-02 20:08:54 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2016-04-02 20:13:20 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x45f6b Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x1b3c Имя процесса: C:\Users\Виктор\AppData\Local\Yandex\YandexBrowser\Application\browser.exe
|  | Безопасность | Audit Success | 12544 | 2016-04-02 20:15:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 20:15:26 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-02 20:28:27 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 20:28:27 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 20:28:31 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 20:28:31 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-02 20:28:31 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-04-02 20:28:31 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-04-02 20:30:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 20:30:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-02 20:30:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2c8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 20:30:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 20:50:57 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-02 20:50:57 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13312 | 2016-04-02 21:02:35 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x154 Имя нового процесса: ??????????????-??6?4???????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????4 Командная строка процесса: ???????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13573 | 2016-04-02 21:02:35 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2016-04-02 21:02:36 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x168 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x154 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-02 21:02:47 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x220 Имя нового процесса: ??????????????-??6??4??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x154 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-02 21:02:47 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x22c Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x220 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-02 21:02:48 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x284 Имя нового процесса: ??????????????-??6??4??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x154 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-02 21:02:48 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x28c Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x220 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-02 21:02:48 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x29c Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x284 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-02 21:02:48 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2cc Имя нового процесса: ????????????????-??6??c??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x28c Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-02 21:02:48 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2e0 Имя нового процесса: ????????????????-??6??c??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x28c Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-02 21:02:48 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2f4 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x28c Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2016-04-02 21:02:49 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 21:02:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13568 | 2016-04-02 21:02:49 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xb838
|  | Безопасность | Audit Success | 12544 | 2016-04-02 21:02:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 21:02:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 21:02:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-02 21:02:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-02 21:02:51 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x330 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 21:02:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x11daf Связанный ИД входа: 0x11ddd Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 21:02:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x11ddd Связанный ИД входа: 0x11daf Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 21:02:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 21:02:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 21:02:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 21:02:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x11daf Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-02 21:02:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x11ddd Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-02 21:02:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-02 21:02:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-02 21:02:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-04-02 21:02:55 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x18c Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-04-02 21:02:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 21:02:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-04-02 21:02:58 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 101 | 2016-04-02 21:03:02 |  | Microsoft-Windows-Eventlog | 1101:
|  | Безопасность | Audit Success | 12544 | 2016-04-02 21:03:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 21:03:03 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-04-02 21:03:05 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x5b0 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-04-02 21:03:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x23775 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 21:03:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 21:03:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 21:03:17 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 21:03:17 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 21:03:17 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 21:03:17 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-02 21:03:19 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 13824 | 2016-04-02 21:03:41 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x170 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13824 | 2016-04-02 21:03:41 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x170 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12292 | 2016-04-02 21:03:50 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 21:03:53 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2f4 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 21:03:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x45ec0 Связанный ИД входа: 0x45ee8 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2f4 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 21:03:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x45ee8 Связанный ИД входа: 0x45ec0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2f4 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 21:03:53 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x18c Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 21:03:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x45dbe Связанный ИД входа: 0x45dfd Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x18c Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 21:03:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x45dfd Связанный ИД входа: 0x45dbe Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x18c Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-04-02 21:03:53 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x45ee8 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-04-02 21:03:53 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x45ec0 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 21:03:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x45ec0 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-02 21:03:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x45dbe Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-04-02 21:03:53 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13824 | 2016-04-02 21:03:53 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2016-04-02 21:04:00 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x18c Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-04-02 21:04:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 21:04:13 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-04-02 21:04:26 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x18c Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-04-02 21:04:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 21:04:43 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 21:04:53 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 21:04:53 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 21:04:53 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 21:04:53 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13824 | 2016-04-02 21:04:54 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x45dfd Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-02 21:04:54 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x45dfd Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-02 21:04:54 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x45dfd Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-02 21:04:54 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x45dfd Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-02 21:04:54 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x45dfd Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13826 | 2016-04-02 21:04:55 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x13fc Имя процесса: C:\WINDOWS\System32\SearchIndexer.exe
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 21:05:09 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-02 21:05:09 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-04-02 21:06:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 21:06:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-04-02 21:08:38 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x45dfd Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x1990 Имя процесса: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
|  | Безопасность | Audit Success | 12544 | 2016-04-02 21:09:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2cc Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 21:09:03 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13312 | 2016-04-02 22:04:31 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x158 Имя нового процесса: ??????????????-??6?4???????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????4 Командная строка процесса: ???????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-02 22:04:31 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x16c Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x158 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13573 | 2016-04-02 22:04:31 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2016-04-02 22:04:41 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x22c Имя нового процесса: ??????????????-??6??8??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x158 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-02 22:04:41 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x238 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x22c Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-02 22:04:42 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x290 Имя нового процесса: ??????????????-??6??8??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x158 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-02 22:04:42 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x298 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x22c Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-02 22:04:42 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2a8 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x290 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-02 22:04:42 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2e0 Имя нового процесса: ????????????????-??6??8??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x298 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-02 22:04:42 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2f0 Имя нового процесса: ????????????????-??6??8??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x298 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-02 22:04:42 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x304 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x298 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2016-04-02 22:04:43 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 22:04:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13312 | 2016-04-02 22:04:43 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x33c Имя нового процесса: ????????????????-??6??0??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x290 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 22:04:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 22:04:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 22:04:44 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-02 22:04:44 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-04-02 22:04:44 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xb46c
|  | Безопасность | Audit Success | 12544 | 2016-04-02 22:04:45 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x33c Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 22:04:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x117e8 Связанный ИД входа: 0x1180d Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x33c Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 22:04:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x1180d Связанный ИД входа: 0x117e8 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x33c Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 22:04:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 22:04:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 22:04:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 22:04:45 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x117e8 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-02 22:04:45 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x1180d Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-02 22:04:45 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-02 22:04:45 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-02 22:04:45 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-04-02 22:04:48 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x188 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-04-02 22:04:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 22:04:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-04-02 22:04:52 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 101 | 2016-04-02 22:04:58 |  | Microsoft-Windows-Eventlog | 1101:
|  | Безопасность | Audit Success | 12544 | 2016-04-02 22:04:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 22:04:59 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-04-02 22:05:02 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x618 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-04-02 22:05:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 22:05:03 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-02 22:05:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x255d0 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12292 | 2016-04-02 22:05:13 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 22:05:16 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 22:05:16 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 22:05:16 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-02 22:05:16 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13824 | 2016-04-02 22:05:32 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x178 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13824 | 2016-04-02 22:05:32 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x178 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12292 | 2016-04-02 22:05:44 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 13312 | 2016-04-03 05:32:00 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x154 Имя нового процесса: ??????????????-??6?4???????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????4 Командная строка процесса: ???????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-03 05:32:00 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x160 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x154 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13573 | 2016-04-03 05:32:00 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2016-04-03 05:32:07 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x230 Имя нового процесса: ??????????????-??6??4??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x154 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-03 05:32:07 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x238 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x230 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-03 05:32:08 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x294 Имя нового процесса: ??????????????-??6??4??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x154 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-03 05:32:08 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x29c Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x230 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-03 05:32:08 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2a8 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x294 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-03 05:32:08 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2e8 Имя нового процесса: ????????????????-??6??c??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x29c Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-03 05:32:08 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2fc Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x29c Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2016-04-03 05:32:09 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-04-03 05:32:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-03 05:32:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-03 05:32:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-04-03 05:32:10 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xb8fb
|  | Безопасность | Audit Success | 12544 | 2016-04-03 05:32:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-03 05:32:11 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x334 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-04-03 05:32:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x12150 Связанный ИД входа: 0x1217e Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x334 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-03 05:32:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x1217e Связанный ИД входа: 0x12150 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x334 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-03 05:32:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-03 05:32:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-03 05:32:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-03 05:32:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x12150 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-03 05:32:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x1217e Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-03 05:32:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-03 05:32:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-03 05:32:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-03 05:32:12 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2016-04-03 05:32:15 |  | Microsoft-Windows-Eventlog | 1101:
|  | Безопасность | Audit Success | 13826 | 2016-04-03 05:32:17 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x234 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-04-03 05:32:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-03 05:32:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-04-03 05:32:22 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2016-04-03 05:32:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-03 05:32:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-04-03 05:32:25 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x64c Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-04-03 05:32:27 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x21ede Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-03 05:32:27 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-03 05:32:27 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-04-03 05:32:40 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-03 05:32:40 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-03 05:32:40 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-03 05:32:40 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-03 05:32:40 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2016-04-03 05:32:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-03 05:32:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-04-03 05:32:54 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-03 05:32:54 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13824 | 2016-04-03 05:33:00 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x1d8 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13824 | 2016-04-03 05:33:00 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x1d8 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12292 | 2016-04-03 05:33:11 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2016-04-03 05:33:24 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x234 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-04-03 05:33:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x4817a Связанный ИД входа: 0x481aa Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x234 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-03 05:33:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x481aa Связанный ИД входа: 0x4817a Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x234 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-03 05:33:24 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2fc Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-04-03 05:33:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x48367 Связанный ИД входа: 0x4838f Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-03 05:33:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x4838f Связанный ИД входа: 0x48367 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2fc Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-04-03 05:33:24 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x4838f Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-04-03 05:33:24 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x48367 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2016-04-03 05:33:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x4817a Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-03 05:33:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x48367 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-04-03 05:33:24 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13824 | 2016-04-03 05:33:24 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2016-04-03 05:33:26 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x234 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Failure | 12290 | 2016-04-03 05:33:27 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-03 05:33:27 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13826 | 2016-04-03 05:33:49 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x234 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-04-03 05:34:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-03 05:34:03 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-04-03 05:34:12 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x1348 Имя процесса: C:\WINDOWS\System32\SearchIndexer.exe
|  | Безопасность | Audit Failure | 12290 | 2016-04-03 05:34:14 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-03 05:34:14 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-03 05:34:14 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-03 05:34:14 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13824 | 2016-04-03 05:34:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x481aa Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-03 05:34:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x481aa Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-03 05:34:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x481aa Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-03 05:34:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x481aa Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-03 05:34:16 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x481aa Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 12544 | 2016-04-03 05:35:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-03 05:35:49 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-03 05:37:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-03 05:37:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-04-03 05:37:25 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x481aa Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x1afc Имя процесса: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
|  | Безопасность | Audit Failure | 12290 | 2016-04-03 06:24:04 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-03 06:24:04 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13573 | 2016-04-03 06:33:30 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2016-04-03 06:33:31 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x158 Имя нового процесса: ??????????????-??6?4???????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????4 Командная строка процесса: ???????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-03 06:33:31 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x16c Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x158 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-03 06:33:42 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x228 Имя нового процесса: ??????????????-??6??8??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x158 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-03 06:33:42 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x230 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x228 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-03 06:33:43 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x28c Имя нового процесса: ??????????????-??6??8??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x158 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-03 06:33:43 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x294 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x228 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-03 06:33:43 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2a0 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x28c Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-03 06:33:43 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2d8 Имя нового процесса: ????????????????-??6??4??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x294 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-03 06:33:43 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2ec Имя нового процесса: ????????????????-??6??4??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x294 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-03 06:33:43 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x300 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x294 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2016-04-03 06:33:44 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-04-03 06:33:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-03 06:33:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-03 06:33:45 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-04-03 06:33:45 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xb618
|  | Безопасность | Audit Success | 12544 | 2016-04-03 06:33:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-03 06:33:46 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x338 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-04-03 06:33:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x11ddc Связанный ИД входа: 0x11e05 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x338 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-03 06:33:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x11e05 Связанный ИД входа: 0x11ddc Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x338 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-03 06:33:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-03 06:33:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-03 06:33:46 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-03 06:33:46 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x11ddc Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-03 06:33:46 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x11e05 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-03 06:33:46 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-03 06:33:46 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-03 06:33:47 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-03 06:33:47 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-04-03 06:33:50 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x248 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-04-03 06:33:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-03 06:33:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-04-03 06:33:52 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 101 | 2016-04-03 06:33:57 |  | Microsoft-Windows-Eventlog | 1101:
|  | Безопасность | Audit Success | 12544 | 2016-04-03 06:33:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-03 06:33:59 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-04-03 06:34:01 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x608 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-04-03 06:34:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-03 06:34:03 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-03 06:34:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x24e5c Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12292 | 2016-04-03 06:34:12 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Failure | 12290 | 2016-04-03 06:34:14 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-03 06:34:15 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-03 06:34:15 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-03 06:34:15 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13824 | 2016-04-03 06:34:32 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x170 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13824 | 2016-04-03 06:34:32 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x170 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12292 | 2016-04-03 06:34:46 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 12544 | 2016-04-03 06:34:47 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x300 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-04-03 06:34:47 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x45937 Связанный ИД входа: 0x4595f Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x300 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-03 06:34:47 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x4595f Связанный ИД входа: 0x45937 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x300 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-04-03 06:34:47 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x4595f Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-04-03 06:34:47 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x45937 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2016-04-03 06:34:47 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x45937 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-04-03 06:34:47 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13824 | 2016-04-03 06:34:47 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 12544 | 2016-04-03 06:34:48 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x248 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-04-03 06:34:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x45097 Связанный ИД входа: 0x450c7 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x248 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-03 06:34:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x450c7 Связанный ИД входа: 0x45097 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x248 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-03 06:34:48 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x45097 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-04-03 06:34:53 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x248 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-04-03 06:35:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-03 06:35:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-04-03 06:35:17 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x248 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-04-03 06:35:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-03 06:35:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-04-03 06:35:41 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x6ec Имя процесса: C:\WINDOWS\System32\SearchIndexer.exe
|  | Безопасность | Audit Failure | 12290 | 2016-04-03 06:35:44 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-03 06:35:44 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-03 06:35:44 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-03 06:35:44 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13824 | 2016-04-03 06:35:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x450c7 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-03 06:35:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x450c7 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-03 06:35:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x450c7 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-03 06:35:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x450c7 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-03 06:35:47 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x450c7 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Failure | 12290 | 2016-04-03 06:36:00 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-03 06:36:00 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-04-03 06:37:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-03 06:37:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-03 06:37:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d8 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-03 06:37:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-04-03 06:39:16 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x450c7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x1f1c Имя процесса: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
|  | Безопасность | Audit Success | 13312 | 2016-04-03 07:35:36 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x154 Имя нового процесса: ??????????????-??6?4???????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????4 Командная строка процесса: ???????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13573 | 2016-04-03 07:35:36 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2016-04-03 07:35:37 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x168 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x154 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-03 07:35:45 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x214 Имя нового процесса: ??????????????-??6??4??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x154 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-03 07:35:46 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x22c Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x214 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-03 07:35:46 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x288 Имя нового процесса: ??????????????-??6??4??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x154 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-03 07:35:46 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x290 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x214 Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-03 07:35:46 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x298 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x288 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2016-04-03 07:35:47 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 13312 | 2016-04-03 07:35:47 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2d4 Имя нового процесса: ????????????????-??6??0??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x290 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-03 07:35:47 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2dc Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x290 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12544 | 2016-04-03 07:35:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13568 | 2016-04-03 07:35:48 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xb51d
|  | Безопасность | Audit Success | 12544 | 2016-04-03 07:35:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-03 07:35:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-03 07:35:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-03 07:35:49 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x320 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-04-03 07:35:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x12791 Связанный ИД входа: 0x127da Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x320 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-03 07:35:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x127da Связанный ИД входа: 0x12791 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x320 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-03 07:35:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-03 07:35:49 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-03 07:35:49 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-03 07:35:49 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-03 07:35:49 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x12791 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-03 07:35:49 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x127da Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-03 07:35:49 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-03 07:35:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-03 07:35:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-04-03 07:35:57 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x348 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-04-03 07:35:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-03 07:35:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-04-03 07:35:59 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 101 | 2016-04-03 07:36:03 |  | Microsoft-Windows-Eventlog | 1101:
|  | Безопасность | Audit Success | 12544 | 2016-04-03 07:36:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-03 07:36:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-04-03 07:36:04 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x640 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-04-03 07:36:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-03 07:36:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x22413 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-03 07:36:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2016-04-03 07:36:18 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Failure | 12290 | 2016-04-03 07:36:19 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-03 07:36:19 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-03 07:36:19 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-03 07:36:19 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13824 | 2016-04-03 07:36:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x170 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13824 | 2016-04-03 07:36:34 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x170 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12292 | 2016-04-03 07:36:47 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 13824 | 2016-04-03 07:36:50 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 12544 | 2016-04-03 07:36:51 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2dc Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-04-03 07:36:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x42fb3 Связанный ИД входа: 0x42fe9 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2dc Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-03 07:36:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x42fe9 Связанный ИД входа: 0x42fb3 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2dc Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-03 07:36:51 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x348 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-04-03 07:36:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x42c65 Связанный ИД входа: 0x42ca5 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x348 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-03 07:36:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x42ca5 Связанный ИД входа: 0x42c65 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x348 Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-04-03 07:36:51 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x42fe9 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-04-03 07:36:51 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x42fb3 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2016-04-03 07:36:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x42fb3 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-03 07:36:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x42c65 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-04-03 07:36:51 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2016-04-03 07:36:57 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x348 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-04-03 07:37:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-03 07:37:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-04-03 07:37:19 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x348 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-04-03 07:37:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-03 07:37:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-04-03 07:37:45 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0xe30 Имя процесса: C:\WINDOWS\System32\SearchIndexer.exe
|  | Безопасность | Audit Failure | 12290 | 2016-04-03 07:37:46 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-03 07:37:47 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-03 07:37:47 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-03 07:37:47 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13824 | 2016-04-03 07:37:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42ca5 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-03 07:37:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42ca5 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-03 07:37:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42ca5 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-03 07:37:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42ca5 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-03 07:37:50 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42ca5 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Failure | 12290 | 2016-04-03 07:38:06 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-03 07:38:06 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12544 | 2016-04-03 07:39:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2d4 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-03 07:39:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-04-03 07:40:28 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42ca5 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0xef8 Имя процесса: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
|  | Безопасность | Audit Success | 13312 | 2016-04-03 15:36:29 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x15c Имя нового процесса: ??????????????-??6?4???????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x4 Имя процесса-создателя: ??????4 Командная строка процесса: ???????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-03 15:36:29 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x168 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x15c Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13573 | 2016-04-03 15:36:29 |  | Microsoft-Windows-Security-Auditing | 4826: Загружены данные конфигурации загрузки. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Общие параметры: Параметры загрузки: - Дополнительные параметры: %%1843 Политика доступа к конфигурации: %%1846 Ведение журнала событий системы: %%1843 Отладка ядра: %%1843 Тип запуска VSM: %%1848 Параметры подписи: Подпись теста: %%1843 Подписание рейса: %%1843 Отключить проверку целостности: %%1843 Параметры низкоуровневой оболочки: Параметры загрузки низкоуровневой оболочки: - Тип запуска низкоуровневой оболочки: %%1848 Отладка низкоуровневой оболочки: %%1843
|  | Безопасность | Audit Success | 13312 | 2016-04-03 15:36:37 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x22c Имя нового процесса: ??????????????-??6??c??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x15c Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-03 15:36:37 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x238 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x22c Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-03 15:36:38 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x290 Имя нового процесса: ??????????????-??6??c??????????????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x15c Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-03 15:36:38 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x298 Имя нового процесса: ???????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x22c Имя процесса-создателя: ????????????????????4 Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-03 15:36:38 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2a8 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x290 Имя процесса-создателя: ????????????????????4? Командная строка процесса: ??????????????????????e?????? В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13312 | 2016-04-03 15:36:38 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2e0 Имя нового процесса: ????????????????-??6??8??????????????????????????????4 Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x298 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 12288 | 2016-04-03 15:36:39 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-04-03 15:36:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 0 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: - Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13312 | 2016-04-03 15:36:39 |  | Microsoft-Windows-Security-Auditing | 4688: Создан новый процесс. Субъект-создатель: ИД безопасности: S-1-5-18 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x3e7 Целевой субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о процессе: ИД нового процесса: 0x2f4 Имя нового процесса: ??????????????e?????? Тип повышения прав маркера: %%1936 Обязательная метка: S-1-16-16384 ИД процесса-создателя: 0x298 Имя процесса-создателя: ???????????????e?????? Командная строка процесса: ??????????????????????????????4 В поле "Тип повышения прав маркера" указан тип маркера, назначенного новому процессу в соответствии с политикой управления учетными записями. Тип 1 соответствует полному маркеру без удаления привилегий и отключения групп. Полный маркер используется, только если управление учетными записями отключено либо пользователь имеет встроенную учетную запись "Администратор" или учетную запись службы. Тип 2 соответствует расширенному маркеру без удаления привилегий и отключения групп. Расширенный маркер используется, если управление учетными записями включено и пользователь запускает программу в качестве администратора. Кроме того, он применяется, если приложение настроено таким образом, что всегда требует привилегии администратора или максимальные привилегии, а пользователь состоит в группе администраторов. Тип 3 соответствует ограниченному маркеру с удалением привилегий администратора и отключением групп администраторов. Ограниченный маркер используется, когда управление учетными записями включено, приложению не требуются привилегии администратора и пользователь не запускает программу в качестве администратора.
|  | Безопасность | Audit Success | 13568 | 2016-04-03 15:36:40 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xb5bb
|  | Безопасность | Audit Success | 12544 | 2016-04-03 15:36:41 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-03 15:36:41 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e4 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-03 15:36:41 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY ИД входа: 0x3e5 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-03 15:36:41 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-03 15:36:41 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: DWM-1 Домен учетной записи: Window Manager GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x330 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-04-03 15:36:41 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x13cef Связанный ИД входа: 0x13d2b Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-03 15:36:41 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 2 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1842 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager ИД входа: 0x13d2b Связанный ИД входа: 0x13cef Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x330 Имя процесса: C:\WINDOWS\System32\winlogon.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-03 15:36:41 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-03 15:36:41 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-03 15:36:41 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-03 15:36:41 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-03 15:36:41 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-03 15:36:41 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x13cef Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-03 15:36:41 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-90-0-1 Имя учетной записи: DWM-1 Домен учетной записи: Window Manager Код входа: 0x13d2b Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-03 15:36:41 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-04-03 15:36:45 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x3ac Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12292 | 2016-04-03 15:36:46 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2016-04-03 15:36:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-03 15:36:46 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2016-04-03 15:36:52 |  | Microsoft-Windows-Eventlog | 1101:
|  | Безопасность | Audit Success | 12544 | 2016-04-03 15:36:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-03 15:36:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-04-03 15:36:53 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e4 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x664 Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-04-03 15:36:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-03 15:36:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - ИД входа: 0x0 Сведения о входе: Тип входа: 3 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY ИД входа: 0x21f9e Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-03 15:36:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-04-03 15:37:08 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-03 15:37:08 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-03 15:37:08 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-03 15:37:08 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-03 15:37:08 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 13824 | 2016-04-03 15:37:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x254 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 13824 | 2016-04-03 15:37:19 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x254 Имя процесса: C:\WINDOWS\System32\LogonUI.exe
|  | Безопасность | Audit Success | 12292 | 2016-04-03 15:37:36 |  | Microsoft-Windows-Security-Auditing | 6406: ESET Smart Security зарегистрировано в брандмауэре Windows для управления фильтрацией BootTimeRuleCategory, FirewallRuleCategory.
|  | Безопасность | Audit Success | 13824 | 2016-04-03 15:37:37 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 12544 | 2016-04-03 15:37:38 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x3ac Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-04-03 15:37:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x42d05 Связанный ИД входа: 0x42d45 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x3ac Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-03 15:37:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 11 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x42d45 Связанный ИД входа: 0x42d05 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x3ac Имя процесса: C:\WINDOWS\System32\svchost.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Подробные сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-03 15:37:38 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2f4 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-04-03 15:37:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x42f6a Связанный ИД входа: 0x42fb0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2f4 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-03 15:37:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 7 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1843 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount ИД входа: 0x42fb0 Связанный ИД входа: 0x42f6a Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2f4 Имя процесса: C:\WINDOWS\System32\lsass.exe Сведения о сети: Имя рабочей станции: COMP-1 Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Negotiat Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-04-03 15:37:38 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x42fb0 Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-04-03 15:37:38 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Код входа: 0x42f6a Тип входа: 7 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2016-04-03 15:37:38 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x42d05 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-03 15:37:38 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: steelwill10@gmail.com Домен учетной записи: MicrosoftAccount Код входа: 0x42f6a Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-04-03 15:37:38 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: Виктор Вишневецкий Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: - Новое значение UAC: - Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2016-04-03 15:37:43 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x3ac Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-04-03 15:37:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-03 15:37:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Failure | 12290 | 2016-04-03 15:37:54 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-03 15:37:54 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: RSA Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 12292 | 2016-04-03 15:37:54 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 12292 | 2016-04-03 15:37:54 |  | Microsoft-Windows-Security-Auditing | 5058: Операция с файлом ключей. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e7 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: 51a92691-66f1-280f-d0db-59fad4f73491 Тип ключа: %%2500 Сведения об операции с файлом ключей: Путь к файлу: C:\ProgramData\Microsoft\Crypto\SystemKeys\6d00fa390c15cc4634c8ca8153b76f29_911499c7-ef29-47ed-a64c-6b1751f20848 Операция: %%2458 Код возврата: 0x0
|  | Безопасность | Audit Success | 13826 | 2016-04-03 15:38:09 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x3ac Имя процесса: C:\WINDOWS\System32\svchost.exe
|  | Безопасность | Audit Success | 12544 | 2016-04-03 15:38:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-03 15:38:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13826 | 2016-04-03 15:38:37 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x12d0 Имя процесса: C:\WINDOWS\System32\SearchIndexer.exe
|  | Безопасность | Audit Success | 13824 | 2016-04-03 15:38:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42d45 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: DefaultAccount Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-03 15:38:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42d45 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: HomeGroupUser$ Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-03 15:38:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42d45 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Администратор Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-03 15:38:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42d45 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Виталий Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Success | 13824 | 2016-04-03 15:38:38 |  | Microsoft-Windows-Security-Auditing | 4797: Попытка запроса существования пустого пароля для учетной записи. Тема: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42d45 Дополнительные сведения: Рабочая станция вызывающего пользователя: COMP-1 Имя конечной учетной записи: Гость Домен конечной учетной записи: COMP-1
|  | Безопасность | Audit Failure | 12290 | 2016-04-03 15:38:39 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-03 15:38:39 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-03 15:38:39 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Failure | 12290 | 2016-04-03 15:38:39 |  | Microsoft-Windows-Security-Auditing | 5061: Операция шифрования. Предмет: Идентификатор безопасности: S-1-5-20 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME Идентификатор входа в систему: 0x3e4 Криптографические параметры: Имя поставщика: Microsoft Software Key Storage Provider Имя алгоритма: UNKNOWN Имя ключа: {A90EC13A-1E71-4425-9065-DB08134AC3AE} Тип ключа: %%2499 Операция шифрования: Операция: %%2480 Код возврата: 0x80090016
|  | Безопасность | Audit Success | 13824 | 2016-04-03 15:40:50 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42d45 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x10d4 Имя процесса: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
|  | Безопасность | Audit Success | 12544 | 2016-04-03 15:40:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-03 15:40:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-03 15:41:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход в учетную запись выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: COMP-1$ Домен учетной записи: LANGAME ИД входа: 0x3e7 Сведения о входе: Тип входа: 5 Ограниченный режим администрирования: - Виртуальная учетная запись: %%1843 Расширенный маркер: %%1842 Уровень олицетворения: %%1833 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY ИД входа: 0x3e7 Связанный ИД входа: 0x0 Сетевое имя учетной записи: - Сетевой домен учетной записи: - GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: ИД процесса: 0x2e0 Имя процесса: C:\WINDOWS\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Подробные сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается на компьютере, к которому был установлен доступ. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, в которую выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поле "Уровень олицетворения" задает допустимую степень олицетворения для процессов в данном сеансе входа. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа — это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - В поле "Длина ключа" указывается длина созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-03 15:41:44 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: СИСТЕМА Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2016-04-03 15:51:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42d05 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-503 Имя учетной записи: DefaultAccount Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x2018 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme Edition\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2016-04-03 15:51:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42d05 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1003 Имя учетной записи: HomeGroupUser$ Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x2018 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme Edition\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2016-04-03 15:51:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42d05 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-500 Имя учетной записи: Администратор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x2018 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme Edition\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2016-04-03 15:51:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42d05 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x2018 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme Edition\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2016-04-03 15:51:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42d05 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x2018 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme Edition\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2016-04-03 15:51:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42d05 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-501 Имя учетной записи: Гость Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x2018 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme Edition\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2016-04-03 15:51:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42d05 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-503 Имя учетной записи: DefaultAccount Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x2018 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme Edition\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2016-04-03 15:51:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42d05 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1003 Имя учетной записи: HomeGroupUser$ Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x2018 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme Edition\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2016-04-03 15:51:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42d05 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-500 Имя учетной записи: Администратор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x2018 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme Edition\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2016-04-03 15:51:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42d05 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x2018 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme Edition\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2016-04-03 15:51:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42d05 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x2018 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme Edition\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2016-04-03 15:51:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42d05 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-501 Имя учетной записи: Гость Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x2018 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme Edition\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2016-04-03 15:51:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42d05 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-503 Имя учетной записи: DefaultAccount Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x2018 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme Edition\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2016-04-03 15:51:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42d05 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-503 Имя учетной записи: DefaultAccount Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x2018 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme Edition\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2016-04-03 15:51:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42d05 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1003 Имя учетной записи: HomeGroupUser$ Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x2018 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme Edition\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2016-04-03 15:51:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42d05 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1003 Имя учетной записи: HomeGroupUser$ Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x2018 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme Edition\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2016-04-03 15:51:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42d05 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-500 Имя учетной записи: Администратор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x2018 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme Edition\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2016-04-03 15:51:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42d05 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-500 Имя учетной записи: Администратор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x2018 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme Edition\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2016-04-03 15:51:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42d05 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x2018 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme Edition\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2016-04-03 15:51:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42d05 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x2018 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme Edition\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2016-04-03 15:51:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42d05 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x2018 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme Edition\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2016-04-03 15:51:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42d05 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x2018 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme Edition\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2016-04-03 15:51:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42d05 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-501 Имя учетной записи: Гость Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x2018 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme Edition\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2016-04-03 15:51:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42d05 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-501 Имя учетной записи: Гость Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x2018 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme Edition\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2016-04-03 15:51:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42d05 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1003 Имя учетной записи: HomeGroupUser$ Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x2018 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme Edition\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2016-04-03 15:51:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42d05 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1003 Имя учетной записи: HomeGroupUser$ Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x2018 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme Edition\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2016-04-03 15:51:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42d05 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x2018 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme Edition\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2016-04-03 15:51:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42d05 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x2018 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme Edition\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2016-04-03 15:51:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42d05 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x2018 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme Edition\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2016-04-03 15:51:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42d05 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x2018 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme Edition\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2016-04-03 15:51:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42d05 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-503 Имя учетной записи: DefaultAccount Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x2018 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme Edition\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2016-04-03 15:51:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42d05 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-503 Имя учетной записи: DefaultAccount Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x2018 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme Edition\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2016-04-03 15:51:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42d05 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-500 Имя учетной записи: Администратор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x2018 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme Edition\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2016-04-03 15:51:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42d05 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-500 Имя учетной записи: Администратор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x2018 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme Edition\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2016-04-03 15:51:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42d05 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x2018 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme Edition\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2016-04-03 15:51:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42d05 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x2018 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme Edition\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2016-04-03 15:51:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42d05 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-501 Имя учетной записи: Гость Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x2018 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme Edition\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2016-04-03 15:51:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42d05 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-501 Имя учетной записи: Гость Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x2018 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme Edition\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2016-04-03 15:51:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42d05 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x2018 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme Edition\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2016-04-03 15:51:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42d05 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x2018 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme Edition\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2016-04-03 15:51:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42d05 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-500 Имя учетной записи: Администратор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x2018 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme Edition\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2016-04-03 15:51:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42d05 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-500 Имя учетной записи: Администратор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x2018 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme Edition\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2016-04-03 15:51:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42d05 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-501 Имя учетной записи: Гость Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x2018 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme Edition\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2016-04-03 15:51:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42d05 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-501 Имя учетной записи: Гость Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x2018 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme Edition\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2016-04-03 15:51:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42d05 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x2018 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme Edition\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2016-04-03 15:51:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42d05 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x2018 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme Edition\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2016-04-03 15:51:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42d05 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1003 Имя учетной записи: HomeGroupUser$ Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x2018 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme Edition\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2016-04-03 15:51:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42d05 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1003 Имя учетной записи: HomeGroupUser$ Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x2018 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme Edition\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2016-04-03 15:51:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42d05 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x2018 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme Edition\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2016-04-03 15:51:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42d05 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1004 Имя учетной записи: Виталий Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x2018 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme Edition\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2016-04-03 15:51:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42d05 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-503 Имя учетной записи: DefaultAccount Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x2018 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme Edition\aida64.exe
|  | Безопасность | Audit Success | 13824 | 2016-04-03 15:51:13 |  | Microsoft-Windows-Security-Auditing | 4798: Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42d05 Пользователь: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-503 Имя учетной записи: DefaultAccount Домен учетной записи: COMP-1 Сведения о процессе: ИД процесса: 0x2018 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme Edition\aida64.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-03 15:51:13 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42d05 Группа: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1002 Имя группы: HomeUsers Домен группы: COMP-1 Сведения о процессе: ИД процесса: 0x2018 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme Edition\aida64.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-03 15:51:13 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42d05 Группа: ИД безопасности: S-1-5-32-568 Имя группы: IIS_IUSRS Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2018 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme Edition\aida64.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-03 15:51:13 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42d05 Группа: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1000 Имя группы: WinRMRemoteWMIUsers__ Домен группы: COMP-1 Сведения о процессе: ИД процесса: 0x2018 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme Edition\aida64.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-03 15:51:13 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42d05 Группа: ИД безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2018 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme Edition\aida64.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-03 15:51:13 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42d05 Группа: ИД безопасности: S-1-5-32-546 Имя группы: Гости Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2018 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme Edition\aida64.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-03 15:51:13 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42d05 Группа: ИД безопасности: S-1-5-32-562 Имя группы: Пользователи DCOM Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2018 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme Edition\aida64.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-03 15:51:13 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42d05 Группа: ИД безопасности: S-1-5-32-559 Имя группы: Пользователи журналов производительности Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2018 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme Edition\aida64.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-03 15:51:13 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42d05 Группа: ИД безопасности: S-1-5-32-558 Имя группы: Пользователи системного монитора Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2018 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme Edition\aida64.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-03 15:51:13 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42d05 Группа: ИД безопасности: S-1-5-32-580 Имя группы: Пользователи удаленного управления Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2018 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme Edition\aida64.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-03 15:51:13 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42d05 Группа: ИД безопасности: S-1-5-32-545 Имя группы: Пользователи Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2018 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme Edition\aida64.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-03 15:51:13 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42d05 Группа: ИД безопасности: S-1-5-32-581 Имя группы: Управляемая системой группа учетных записей Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2018 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme Edition\aida64.exe
|  | Безопасность | Audit Success | 13826 | 2016-04-03 15:51:13 |  | Microsoft-Windows-Security-Auditing | 4799: Перечислено участие в защищенных локальных группах. Субъект: ИД безопасности: S-1-5-21-1942709011-2787075693-1093312868-1001 Имя учетной записи: Виктор Домен учетной записи: COMP-1 ИД входа: 0x42d05 Группа: ИД безопасности: S-1-5-32-573 Имя группы: Читатели журнала событий Домен группы: Builtin Сведения о процессе: ИД процесса: 0x2018 Имя процесса: C:\Program Files (x86)\FinalWire\AIDA64 Extreme Edition\aida64.exe
|  | Система | Ошибка | Нет | 2016-03-27 17:29:58 | СИСТЕМА | Microsoft-Windows-Kernel-Boot | 29:
|  | Система | Ошибка | Нет | 2016-03-27 17:30:21 |  | EventLog | 6008: Предыдущее завершение работы системы в 22:19:59 на ?25.?03.?2016 было неожиданным.
|  | Система | Внимание | 414 | 2016-03-27 17:30:24 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414:
|  | Система | Ошибка | Нет | 2016-03-27 17:30:57 |  | Service Control Manager | 7009:
|  | Система | Ошибка | Нет | 2016-03-27 17:30:57 |  | Service Control Manager | 7000:
|  | Система | Внимание | 7 | 2016-03-27 17:31:24 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-27 17:31:24 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-27 17:31:24 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-27 17:31:24 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Ошибка | Нет | 2016-03-27 17:32:49 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-27 17:32:53 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-27 17:32:54 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-27 17:32:55 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-27 17:32:56 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-27 17:32:57 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-27 17:32:58 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-27 17:33:00 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-27 17:33:02 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-27 17:33:04 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-27 17:33:04 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-27 17:33:05 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-27 17:33:06 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-27 17:33:07 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-27 17:33:07 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-27 17:33:09 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-27 17:33:10 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-27 17:33:11 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-27 17:33:12 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-27 17:33:12 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-27 17:33:13 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-27 17:33:15 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-27 17:33:16 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-27 17:33:18 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-27 17:33:22 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-27 17:33:23 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-27 17:33:23 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-27 17:33:24 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-27 17:33:25 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-27 17:33:41 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-27 17:33:43 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-27 17:33:45 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-27 17:33:46 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-27 17:35:10 | СИСТЕМА | DCOM |
|  | Система | Ошибка | Нет | 2016-03-27 17:37:42 | Виктор | DCOM |
|  | Система | Внимание | 1014 | 2016-03-27 17:39:51 | NETWORK SERVICE | Microsoft-Windows-DNS-Client | 1014: Разрешение имен для имени clients4.google.com истекло после отсутствия ответа от настроенных серверов DNS.
|  | Система | Ошибка | Нет | 2016-03-27 18:32:17 |  | EventLog | 6008: Предыдущее завершение работы системы в 18:30:21 на ?27.?03.?2016 было неожиданным.
|  | Система | Ошибка | Нет | 2016-03-27 18:32:17 |  | BugCheck |
|  | Система | Внимание | 414 | 2016-03-27 18:32:20 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414:
|  | Система | Ошибка | Нет | 2016-03-27 18:32:50 |  | Service Control Manager | 7009:
|  | Система | Ошибка | Нет | 2016-03-27 18:32:50 |  | Service Control Manager | 7000:
|  | Система | Внимание | 7 | 2016-03-27 18:33:14 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-27 18:33:14 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-27 18:33:14 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-27 18:33:14 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Ошибка | Нет | 2016-03-27 18:37:00 | СИСТЕМА | DCOM |
|  | Система | Внимание | 1014 | 2016-03-27 19:21:52 | NETWORK SERVICE | Microsoft-Windows-DNS-Client | 1014: Разрешение имен для имени check.googlezip.net истекло после отсутствия ответа от настроенных серверов DNS.
|  | Система | Внимание | 1014 | 2016-03-27 19:21:54 | NETWORK SERVICE | Microsoft-Windows-DNS-Client | 1014: Разрешение имен для имени go.microsoft.com истекло после отсутствия ответа от настроенных серверов DNS.
|  | Система | Внимание | 1014 | 2016-03-27 19:21:58 | NETWORK SERVICE | Microsoft-Windows-DNS-Client | 1014: Разрешение имен для имени vk.com истекло после отсутствия ответа от настроенных серверов DNS.
|  | Система | Ошибка | Нет | 2016-03-27 19:34:05 |  | EventLog | 6008: Предыдущее завершение работы системы в 19:32:17 на ?27.?03.?2016 было неожиданным.
|  | Система | Ошибка | Нет | 2016-03-27 19:34:05 |  | BugCheck |
|  | Система | Внимание | 414 | 2016-03-27 19:34:17 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414:
|  | Система | Ошибка | Нет | 2016-03-27 19:34:49 |  | Service Control Manager | 7009:
|  | Система | Ошибка | Нет | 2016-03-27 19:34:49 |  | Service Control Manager | 7000:
|  | Система | Внимание | 7 | 2016-03-27 19:35:04 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-27 19:35:04 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-27 19:35:04 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-27 19:35:04 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Ошибка | Нет | 2016-03-27 19:37:48 |  | Service Control Manager | 7011:
|  | Система | Ошибка | Нет | 2016-03-27 19:37:48 | СИСТЕМА | DCOM |
|  | Система | Ошибка | Нет | 2016-03-27 20:36:14 |  | EventLog | 6008: Предыдущее завершение работы системы в 20:29:24 на ?27.?03.?2016 было неожиданным.
|  | Система | Внимание | 414 | 2016-03-27 20:36:26 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414:
|  | Система | Ошибка | Нет | 2016-03-27 20:36:59 |  | Service Control Manager | 7009:
|  | Система | Ошибка | Нет | 2016-03-27 20:36:59 |  | Service Control Manager | 7000:
|  | Система | Внимание | 7 | 2016-03-27 20:37:15 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-27 20:37:15 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-27 20:37:15 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-27 20:37:15 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Ошибка | Нет | 2016-03-27 20:37:29 |  | BugCheck |
|  | Система | Ошибка | Нет | 2016-03-27 21:37:59 |  | EventLog | 6008: Предыдущее завершение работы системы в 21:26:14 на ?27.?03.?2016 было неожиданным.
|  | Система | Внимание | 414 | 2016-03-27 21:38:11 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414:
|  | Система | Ошибка | Нет | 2016-03-27 21:38:43 |  | Service Control Manager | 7009:
|  | Система | Ошибка | Нет | 2016-03-27 21:38:43 |  | Service Control Manager | 7000:
|  | Система | Внимание | 7 | 2016-03-27 21:39:00 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-27 21:39:00 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-27 21:39:00 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-27 21:39:00 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Ошибка | Нет | 2016-03-27 21:39:14 |  | BugCheck |
|  | Система | Ошибка | Нет | 2016-03-27 22:39:59 |  | EventLog | 6008: Предыдущее завершение работы системы в 22:27:59 на ?27.?03.?2016 было неожиданным.
|  | Система | Ошибка | Нет | 2016-03-27 22:40:00 |  | BugCheck |
|  | Система | Внимание | 414 | 2016-03-27 22:40:14 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414:
|  | Система | Ошибка | Нет | 2016-03-27 22:40:45 |  | Service Control Manager | 7009:
|  | Система | Ошибка | Нет | 2016-03-27 22:40:45 |  | Service Control Manager | 7000:
|  | Система | Внимание | 7 | 2016-03-27 22:40:59 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-27 22:40:59 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-27 22:40:59 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-27 22:40:59 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Ошибка | Нет | 2016-03-27 22:56:06 | СИСТЕМА | DCOM |
|  | Система | Ошибка | Нет | 2016-03-27 23:42:02 |  | EventLog | 6008: Предыдущее завершение работы системы в 23:25:45 на ?27.?03.?2016 было неожиданным.
|  | Система | Ошибка | Нет | 2016-03-27 23:42:02 |  | BugCheck |
|  | Система | Внимание | 414 | 2016-03-27 23:42:15 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414:
|  | Система | Ошибка | Нет | 2016-03-27 23:42:49 |  | Service Control Manager | 7009:
|  | Система | Ошибка | Нет | 2016-03-27 23:42:49 |  | Service Control Manager | 7000:
|  | Система | Внимание | 7 | 2016-03-27 23:42:58 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-27 23:42:58 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-27 23:42:58 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-27 23:42:58 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Ошибка | Нет | 2016-03-27 23:46:42 | СИСТЕМА | DCOM |
|  | Система | Ошибка | Нет | 2016-03-28 00:44:05 |  | EventLog | 6008: Предыдущее завершение работы системы в 0:42:02 на ?28.?03.?2016 было неожиданным.
|  | Система | Ошибка | Нет | 2016-03-28 00:44:07 |  | BugCheck |
|  | Система | Внимание | 414 | 2016-03-28 00:44:26 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414:
|  | Система | Ошибка | Нет | 2016-03-28 00:44:43 |  | Service Control Manager | 7009:
|  | Система | Ошибка | Нет | 2016-03-28 00:44:43 |  | Service Control Manager | 7000:
|  | Система | Внимание | 7 | 2016-03-28 00:45:02 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-28 00:45:02 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-28 00:45:02 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-28 00:45:02 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Ошибка | Нет | 2016-03-28 00:47:38 |  | Service Control Manager | 7011:
|  | Система | Ошибка | Нет | 2016-03-28 00:47:38 | СИСТЕМА | DCOM |
|  | Система | Ошибка | Нет | 2016-03-28 01:46:08 |  | EventLog | 6008: Предыдущее завершение работы системы в 1:44:05 на ?28.?03.?2016 было неожиданным.
|  | Система | Внимание | 414 | 2016-03-28 01:46:19 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414:
|  | Система | Ошибка | Нет | 2016-03-28 01:46:55 |  | Service Control Manager | 7009:
|  | Система | Ошибка | Нет | 2016-03-28 01:46:55 |  | Service Control Manager | 7000:
|  | Система | Ошибка | Нет | 2016-03-28 01:47:05 |  | BugCheck |
|  | Система | Внимание | 7 | 2016-03-28 01:47:05 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-28 01:47:05 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-28 01:47:05 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-28 01:47:05 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Ошибка | Нет | 2016-03-28 12:27:43 | СИСТЕМА | Microsoft-Windows-Kernel-Boot | 29:
|  | Система | Ошибка | Нет | 2016-03-28 12:28:10 |  | EventLog | 6008: Предыдущее завершение работы системы в 1:46:08 на ?28.?03.?2016 было неожиданным.
|  | Система | Внимание | 414 | 2016-03-28 12:28:15 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414:
|  | Система | Ошибка | Нет | 2016-03-28 12:28:47 |  | Service Control Manager | 7009:
|  | Система | Ошибка | Нет | 2016-03-28 12:28:47 |  | Service Control Manager | 7000:
|  | Система | Внимание | 7 | 2016-03-28 12:29:13 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-28 12:29:13 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-28 12:29:13 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-28 12:29:13 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Ошибка | Нет | 2016-03-28 12:31:47 |  | Service Control Manager | 7011:
|  | Система | Ошибка | Нет | 2016-03-28 12:31:47 | СИСТЕМА | DCOM |
|  | Система | Ошибка | Нет | 2016-03-28 13:30:07 |  | EventLog | 6008: Предыдущее завершение работы системы в 13:28:10 на ?28.?03.?2016 было неожиданным.
|  | Система | Ошибка | Нет | 2016-03-28 13:30:09 |  | BugCheck |
|  | Система | Внимание | 414 | 2016-03-28 13:30:17 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414:
|  | Система | Ошибка | Нет | 2016-03-28 13:30:48 |  | Service Control Manager | 7009:
|  | Система | Ошибка | Нет | 2016-03-28 13:30:48 |  | Service Control Manager | 7000:
|  | Система | Внимание | 7 | 2016-03-28 13:31:04 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-28 13:31:04 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-28 13:31:04 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-28 13:31:04 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Ошибка | Нет | 2016-03-28 13:34:43 | СИСТЕМА | DCOM |
|  | Система | Ошибка | Нет | 2016-03-28 14:32:01 |  | EventLog | 6008: Предыдущее завершение работы системы в 14:30:07 на ?28.?03.?2016 было неожиданным.
|  | Система | Ошибка | Нет | 2016-03-28 14:32:02 |  | BugCheck |
|  | Система | Внимание | 414 | 2016-03-28 14:32:08 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414:
|  | Система | Ошибка | Нет | 2016-03-28 14:32:39 |  | Service Control Manager | 7009:
|  | Система | Ошибка | Нет | 2016-03-28 14:32:39 |  | Service Control Manager | 7000:
|  | Система | Внимание | 7 | 2016-03-28 14:33:00 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-28 14:33:00 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-28 14:33:00 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-28 14:33:00 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Ошибка | Нет | 2016-03-28 14:35:12 |  | Service Control Manager | 7011:
|  | Система | Ошибка | Нет | 2016-03-28 14:35:12 | СИСТЕМА | DCOM |
|  | Система | Ошибка | Нет | 2016-03-28 15:34:01 |  | EventLog | 6008: Предыдущее завершение работы системы в 15:32:01 на ?28.?03.?2016 было неожиданным.
|  | Система | Ошибка | Нет | 2016-03-28 15:34:03 |  | BugCheck |
|  | Система | Внимание | 414 | 2016-03-28 15:34:05 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414:
|  | Система | Ошибка | Нет | 2016-03-28 15:34:43 |  | Service Control Manager | 7009:
|  | Система | Ошибка | Нет | 2016-03-28 15:34:43 |  | Service Control Manager | 7000:
|  | Система | Внимание | 7 | 2016-03-28 15:35:01 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-28 15:35:01 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-28 15:35:01 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-28 15:35:01 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Ошибка | Нет | 2016-03-28 15:38:39 | СИСТЕМА | DCOM |
|  | Система | Ошибка | Нет | 2016-03-28 16:36:06 |  | EventLog | 6008: Предыдущее завершение работы системы в 16:34:01 на ?28.?03.?2016 было неожиданным.
|  | Система | Ошибка | Нет | 2016-03-28 16:36:06 |  | BugCheck |
|  | Система | Внимание | 414 | 2016-03-28 16:36:10 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414:
|  | Система | Ошибка | Нет | 2016-03-28 16:36:47 |  | Service Control Manager | 7009:
|  | Система | Ошибка | Нет | 2016-03-28 16:36:47 |  | Service Control Manager | 7000:
|  | Система | Внимание | 7 | 2016-03-28 16:37:03 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-28 16:37:03 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-28 16:37:03 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-28 16:37:03 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Ошибка | Нет | 2016-03-28 16:40:42 | СИСТЕМА | DCOM |
|  | Система | Ошибка | Нет | 2016-03-28 17:38:02 |  | EventLog | 6008: Предыдущее завершение работы системы в 17:36:06 на ?28.?03.?2016 было неожиданным.
|  | Система | Ошибка | Нет | 2016-03-28 17:38:03 |  | BugCheck |
|  | Система | Внимание | 414 | 2016-03-28 17:38:13 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414:
|  | Система | Ошибка | Нет | 2016-03-28 17:38:46 |  | Service Control Manager | 7009:
|  | Система | Ошибка | Нет | 2016-03-28 17:38:46 |  | Service Control Manager | 7000:
|  | Система | Внимание | 7 | 2016-03-28 17:38:58 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-28 17:38:58 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-28 17:38:58 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-28 17:38:58 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Ошибка | Нет | 2016-03-28 17:41:08 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-28 17:41:09 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-28 17:41:10 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-28 17:41:11 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-28 17:41:12 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-28 17:41:13 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-28 17:41:14 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-28 17:41:15 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-28 17:41:16 |  | Service Control Manager | 7011:
|  | Система | Ошибка | Нет | 2016-03-28 17:41:16 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-28 17:41:17 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-28 17:41:18 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-28 17:41:19 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-28 17:41:19 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-28 17:41:20 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-28 17:41:21 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-28 17:41:22 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-28 17:41:23 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-28 17:41:23 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-28 17:41:24 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-28 17:41:25 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-28 17:41:26 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-28 17:41:27 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-28 17:41:28 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-28 17:41:29 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-28 17:41:31 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-28 17:41:32 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-28 17:41:33 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-28 17:41:34 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-28 17:41:36 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-28 17:41:37 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-28 17:41:38 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-28 17:41:39 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-28 17:41:40 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-28 17:41:41 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-28 17:42:27 |  | Service Control Manager | 7011:
|  | Система | Ошибка | Нет | 2016-03-28 17:42:27 | СИСТЕМА | DCOM |
|  | Система | Ошибка | Нет | 2016-03-28 19:42:05 | СИСТЕМА | Microsoft-Windows-Kernel-Boot | 29:
|  | Система | Ошибка | Нет | 2016-03-28 19:42:36 |  | EventLog | 6008: Предыдущее завершение работы системы в 17:38:02 на ?28.?03.?2016 было неожиданным.
|  | Система | Внимание | 414 | 2016-03-28 19:42:46 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414:
|  | Система | Ошибка | Нет | 2016-03-28 19:43:20 |  | Service Control Manager | 7009:
|  | Система | Ошибка | Нет | 2016-03-28 19:43:20 |  | Service Control Manager | 7000:
|  | Система | Внимание | 7 | 2016-03-28 19:43:37 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-28 19:43:37 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-28 19:43:37 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-28 19:43:37 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Ошибка | Нет | 2016-03-28 19:47:14 | СИСТЕМА | DCOM |
|  | Система | Внимание | 414 | 2016-03-28 20:45:08 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414:
|  | Система | Ошибка | Нет | 2016-03-28 20:45:09 |  | EventLog | 6008: Предыдущее завершение работы системы в 20:42:36 на ?28.?03.?2016 было неожиданным.
|  | Система | Ошибка | Нет | 2016-03-28 20:45:11 |  | BugCheck |
|  | Система | Ошибка | Нет | 2016-03-28 20:45:55 |  | Service Control Manager | 7009:
|  | Система | Ошибка | Нет | 2016-03-28 20:45:55 |  | Service Control Manager | 7000:
|  | Система | Внимание | 7 | 2016-03-28 20:46:02 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-28 20:46:02 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-28 20:46:02 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-28 20:46:02 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Ошибка | Нет | 2016-03-28 20:50:34 | СИСТЕМА | DCOM |
|  | Система | Ошибка | Нет | 2016-03-28 21:47:05 |  | EventLog | 6008: Предыдущее завершение работы системы в 21:45:10 на ?28.?03.?2016 было неожиданным.
|  | Система | Ошибка | Нет | 2016-03-28 21:47:05 |  | BugCheck |
|  | Система | Внимание | 414 | 2016-03-28 21:47:13 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414:
|  | Система | Ошибка | Нет | 2016-03-28 21:47:46 |  | Service Control Manager | 7009:
|  | Система | Ошибка | Нет | 2016-03-28 21:47:46 |  | Service Control Manager | 7000:
|  | Система | Внимание | 7 | 2016-03-28 21:48:00 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-28 21:48:00 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-28 21:48:00 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-28 21:48:00 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Ошибка | Нет | 2016-03-28 21:50:20 |  | Service Control Manager | 7011:
|  | Система | Ошибка | Нет | 2016-03-28 21:50:20 | СИСТЕМА | DCOM |
|  | Система | Ошибка | Нет | 2016-03-28 21:56:20 |  | BugCheck |
|  | Система | Внимание | 414 | 2016-03-28 21:56:28 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414:
|  | Система | Ошибка | Нет | 2016-03-28 21:57:01 |  | Service Control Manager | 7009:
|  | Система | Ошибка | Нет | 2016-03-28 21:57:01 |  | Service Control Manager | 7000:
|  | Система | Внимание | 7 | 2016-03-28 21:57:11 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-28 21:57:11 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-28 21:57:11 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-28 21:57:11 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 414 | 2016-03-28 22:03:04 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414:
|  | Система | Ошибка | Нет | 2016-03-28 22:03:05 |  | BugCheck |
|  | Система | Ошибка | Нет | 2016-03-28 22:03:48 |  | Service Control Manager | 7009:
|  | Система | Ошибка | Нет | 2016-03-28 22:03:48 |  | Service Control Manager | 7000:
|  | Система | Внимание | 7 | 2016-03-28 22:03:55 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-28 22:03:55 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-28 22:03:55 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-28 22:03:55 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Ошибка | Нет | 2016-03-28 22:09:05 | СИСТЕМА | DCOM |
|  | Система | Ошибка | Нет | 2016-03-28 22:40:43 |  | Service Control Manager | 7031:
|  | Система | Ошибка | Нет | 2016-03-28 22:40:43 |  | Service Control Manager | 7031:
|  | Система | Ошибка | Нет | 2016-03-28 22:40:43 |  | Service Control Manager | 7031:
|  | Система | Ошибка | Нет | 2016-03-28 22:40:43 |  | Service Control Manager | 7031:
|  | Система | Ошибка | Нет | 2016-03-28 22:40:44 | Виктор | DCOM |
|  | Система | Ошибка | Нет | 2016-03-28 22:42:57 |  | BugCheck |
|  | Система | Внимание | 414 | 2016-03-28 22:42:57 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414:
|  | Система | Ошибка | Нет | 2016-03-28 22:43:31 |  | Service Control Manager | 7009:
|  | Система | Ошибка | Нет | 2016-03-28 22:43:31 |  | Service Control Manager | 7000:
|  | Система | Внимание | 7 | 2016-03-28 22:43:52 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-28 22:43:52 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-28 22:43:52 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-28 22:43:52 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Ошибка | Нет | 2016-03-28 22:47:44 | СИСТЕМА | DCOM |
|  | Система | Ошибка | Нет | 2016-03-28 23:00:28 |  | BugCheck |
|  | Система | Ошибка | Нет | 2016-03-28 23:02:23 |  | BugCheck |
|  | Система | Внимание | 414 | 2016-03-28 23:02:30 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414:
|  | Система | Ошибка | Нет | 2016-03-28 23:03:02 |  | Service Control Manager | 7009:
|  | Система | Ошибка | Нет | 2016-03-28 23:03:02 |  | Service Control Manager | 7000:
|  | Система | Внимание | 7 | 2016-03-28 23:03:13 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-28 23:03:13 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-28 23:03:13 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-28 23:03:13 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Ошибка | Нет | 2016-03-28 23:05:55 |  | Service Control Manager | 7011:
|  | Система | Ошибка | Нет | 2016-03-28 23:05:55 | СИСТЕМА | DCOM |
|  | Система | Ошибка | Нет | 2016-03-28 23:13:47 |  | BugCheck |
|  | Система | Внимание | 414 | 2016-03-28 23:13:56 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414:
|  | Система | Внимание | 7 | 2016-03-28 23:14:37 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-28 23:14:37 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-28 23:14:37 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-28 23:14:37 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Ошибка | Нет | 2016-03-28 23:18:01 |  | BTHUSB | 17:
|  | Система | Ошибка | Нет | 2016-03-28 23:18:07 | СИСТЕМА | DCOM |
|  | Система | Ошибка | Нет | 2016-03-28 23:28:37 | СИСТЕМА | Microsoft-Windows-Kernel-Boot | 29:
|  | Система | Ошибка | Нет | 2016-03-28 23:29:07 |  | EventLog | 6008: Предыдущее завершение работы системы в 23:13:46 на ?28.?03.?2016 было неожиданным.
|  | Система | Ошибка | Нет | 2016-03-28 23:36:23 |  | BugCheck |
|  | Система | Внимание | 414 | 2016-03-28 23:36:25 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414:
|  | Система | Ошибка | Нет | 2016-03-28 23:37:01 |  | Service Control Manager | 7009:
|  | Система | Ошибка | Нет | 2016-03-28 23:37:01 |  | Service Control Manager | 7000:
|  | Система | Внимание | 7 | 2016-03-28 23:37:20 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-28 23:37:20 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-28 23:37:20 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-28 23:37:20 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Ошибка | Нет | 2016-03-28 23:41:05 | СИСТЕМА | DCOM |
|  | Система | Внимание | 414 | 2016-03-28 23:50:19 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414:
|  | Система | Ошибка | Нет | 2016-03-28 23:50:20 |  | BugCheck |
|  | Система | Ошибка | Нет | 2016-03-28 23:51:02 |  | Service Control Manager | 7009:
|  | Система | Ошибка | Нет | 2016-03-28 23:51:02 |  | Service Control Manager | 7000:
|  | Система | Внимание | 7 | 2016-03-28 23:51:17 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-28 23:51:17 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-28 23:51:17 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-28 23:51:17 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Ошибка | Нет | 2016-03-28 23:53:55 |  | Service Control Manager | 7011:
|  | Система | Ошибка | Нет | 2016-03-28 23:53:55 | СИСТЕМА | DCOM |
|  | Система | Ошибка | Нет | 2016-03-29 00:52:05 |  | EventLog | 6008: Предыдущее завершение работы системы в 0:44:48 на ?29.?03.?2016 было неожиданным.
|  | Система | Ошибка | Нет | 2016-03-29 00:52:06 |  | BugCheck |
|  | Система | Внимание | 414 | 2016-03-29 00:52:18 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414:
|  | Система | Ошибка | Нет | 2016-03-29 00:52:50 |  | Service Control Manager | 7009:
|  | Система | Ошибка | Нет | 2016-03-29 00:52:50 |  | Service Control Manager | 7000:
|  | Система | Внимание | 7 | 2016-03-29 00:53:03 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-29 00:53:03 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-29 00:53:03 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-29 00:53:03 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Ошибка | Нет | 2016-03-29 00:56:34 | СИСТЕМА | DCOM |
|  | Система | Ошибка | Нет | 2016-03-29 01:54:04 |  | EventLog | 6008: Предыдущее завершение работы системы в 1:52:05 на ?29.?03.?2016 было неожиданным.
|  | Система | Внимание | 414 | 2016-03-29 01:54:04 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414:
|  | Система | Ошибка | Нет | 2016-03-29 01:54:07 |  | BugCheck |
|  | Система | Ошибка | Нет | 2016-03-29 01:54:45 |  | Service Control Manager | 7009:
|  | Система | Ошибка | Нет | 2016-03-29 01:54:45 |  | Service Control Manager | 7000:
|  | Система | Внимание | 7 | 2016-03-29 01:55:01 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-29 01:55:01 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-29 01:55:01 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-29 01:55:01 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Ошибка | Нет | 2016-03-29 01:59:11 | СИСТЕМА | DCOM |
|  | Система | Ошибка | Нет | 2016-03-29 02:56:02 |  | EventLog | 6008: Предыдущее завершение работы системы в 2:54:06 на ?29.?03.?2016 было неожиданным.
|  | Система | Ошибка | Нет | 2016-03-29 02:56:03 |  | BugCheck |
|  | Система | Внимание | 414 | 2016-03-29 02:56:05 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414:
|  | Система | Ошибка | Нет | 2016-03-29 02:56:41 |  | Service Control Manager | 7009:
|  | Система | Ошибка | Нет | 2016-03-29 02:56:41 |  | Service Control Manager | 7000:
|  | Система | Внимание | 7 | 2016-03-29 02:57:00 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-29 02:57:00 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-29 02:57:00 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-29 02:57:00 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Ошибка | Нет | 2016-03-29 12:24:33 | СИСТЕМА | Microsoft-Windows-Kernel-Boot | 29:
|  | Система | Внимание | 212 | 2016-03-29 12:24:47 | СИСТЕМА | Microsoft-Windows-Kernel-PnP | 219:
|  | Система | Ошибка | Нет | 2016-03-29 12:24:54 |  | EventLog | 6008: Предыдущее завершение работы системы в 2:56:02 на ?29.?03.?2016 было неожиданным.
|  | Система | Внимание | 414 | 2016-03-29 12:25:01 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414:
|  | Система | Ошибка | Нет | 2016-03-29 12:25:35 |  | Service Control Manager | 7009:
|  | Система | Ошибка | Нет | 2016-03-29 12:25:35 |  | Service Control Manager | 7000:
|  | Система | Внимание | 7 | 2016-03-29 12:25:56 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-29 12:25:56 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-29 12:25:56 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-29 12:25:56 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Ошибка | Нет | 2016-03-29 12:28:25 |  | Service Control Manager | 7011:
|  | Система | Ошибка | Нет | 2016-03-29 12:28:25 | СИСТЕМА | DCOM |
|  | Система | Ошибка | Нет | 2016-03-29 13:12:54 |  | Service Control Manager | 7031:
|  | Система | Ошибка | Нет | 2016-03-29 13:12:54 |  | Service Control Manager | 7031:
|  | Система | Ошибка | Нет | 2016-03-29 13:12:54 |  | Service Control Manager | 7031:
|  | Система | Ошибка | Нет | 2016-03-29 13:12:54 |  | Service Control Manager | 7031:
|  | Система | Ошибка | Нет | 2016-03-29 13:12:55 | Виктор | DCOM |
|  | Система | Ошибка | Нет | 2016-03-29 13:12:55 | Виктор | DCOM |
|  | Система | Ошибка | Нет | 2016-03-29 17:20:24 |  | EventLog | 6008: Предыдущее завершение работы системы в 12:54:54 на ?29.?03.?2016 было неожиданным.
|  | Система | Ошибка | Нет | 2016-03-29 17:20:26 |  | BugCheck |
|  | Система | Внимание | 414 | 2016-03-29 17:20:36 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414:
|  | Система | Ошибка | Нет | 2016-03-29 17:21:10 |  | Service Control Manager | 7009:
|  | Система | Ошибка | Нет | 2016-03-29 17:21:10 |  | Service Control Manager | 7000:
|  | Система | Внимание | 7 | 2016-03-29 17:21:18 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-29 17:21:18 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-29 17:21:18 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-29 17:21:18 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Ошибка | Нет | 2016-03-29 17:23:58 |  | Service Control Manager | 7011:
|  | Система | Ошибка | Нет | 2016-03-29 17:23:58 | СИСТЕМА | DCOM |
|  | Система | Ошибка | Нет | 2016-03-29 18:22:02 |  | EventLog | 6008: Предыдущее завершение работы системы в 18:20:26 на ?29.?03.?2016 было неожиданным.
|  | Система | Внимание | 414 | 2016-03-29 18:22:02 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414:
|  | Система | Ошибка | Нет | 2016-03-29 18:22:03 |  | BugCheck |
|  | Система | Ошибка | Нет | 2016-03-29 18:22:40 |  | Service Control Manager | 7009:
|  | Система | Ошибка | Нет | 2016-03-29 18:22:40 |  | Service Control Manager | 7000:
|  | Система | Внимание | 7 | 2016-03-29 18:22:58 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-29 18:22:58 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-29 18:22:58 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-29 18:22:58 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Ошибка | Нет | 2016-03-29 18:24:58 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-29 18:25:01 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-29 18:25:03 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-29 18:25:03 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-29 18:25:04 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-29 18:25:05 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-29 18:25:06 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-29 18:25:08 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-29 18:25:09 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-29 18:25:09 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-29 18:25:10 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-29 18:25:11 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-29 18:25:12 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-29 18:25:13 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-29 18:25:13 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-29 18:25:14 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-29 18:25:15 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-29 18:25:16 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-29 18:25:17 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-29 18:25:19 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-29 18:25:19 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-29 18:25:20 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-29 18:25:21 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-29 18:25:22 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-29 18:25:23 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-29 18:25:25 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-29 18:25:26 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-29 18:25:27 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-29 18:25:27 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-29 18:25:28 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-29 18:25:29 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-29 18:25:31 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-29 18:25:32 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-29 18:25:33 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-29 18:25:40 |  | Service Control Manager | 7009:
|  | Система | Ошибка | Нет | 2016-03-29 18:25:40 |  | Service Control Manager | 7000:
|  | Система | Ошибка | Нет | 2016-03-29 18:27:14 | СИСТЕМА | DCOM |
|  | Система | Ошибка | Нет | 2016-03-29 19:24:01 |  | EventLog | 6008: Предыдущее завершение работы системы в 19:22:03 на ?29.?03.?2016 было неожиданным.
|  | Система | Ошибка | Нет | 2016-03-29 19:24:03 |  | BugCheck |
|  | Система | Внимание | 414 | 2016-03-29 19:24:04 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414:
|  | Система | Ошибка | Нет | 2016-03-29 19:24:42 |  | Service Control Manager | 7009:
|  | Система | Ошибка | Нет | 2016-03-29 19:24:42 |  | Service Control Manager | 7000:
|  | Система | Внимание | 7 | 2016-03-29 19:24:59 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-29 19:24:59 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-29 19:24:59 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-29 19:24:59 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Ошибка | Нет | 2016-03-29 19:46:58 | СИСТЕМА | DCOM |
|  | Система | Ошибка | Нет | 2016-03-29 20:26:17 |  | EventLog | 6008: Предыдущее завершение работы системы в 20:23:05 на ?29.?03.?2016 было неожиданным.
|  | Система | Ошибка | Нет | 2016-03-29 20:26:18 |  | BugCheck |
|  | Система | Внимание | 414 | 2016-03-29 20:26:24 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414:
|  | Система | Ошибка | Нет | 2016-03-29 20:26:58 |  | Service Control Manager | 7009:
|  | Система | Ошибка | Нет | 2016-03-29 20:26:58 |  | Service Control Manager | 7000:
|  | Система | Внимание | 7 | 2016-03-29 20:27:13 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-29 20:27:13 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-29 20:27:13 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-29 20:27:13 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Ошибка | Нет | 2016-03-29 20:30:48 | СИСТЕМА | DCOM |
|  | Система | Ошибка | Нет | 2016-03-29 21:28:16 |  | EventLog | 6008: Предыдущее завершение работы системы в 21:16:17 на ?29.?03.?2016 было неожиданным.
|  | Система | Ошибка | Нет | 2016-03-29 21:28:17 |  | BugCheck |
|  | Система | Внимание | 414 | 2016-03-29 21:28:19 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414:
|  | Система | Ошибка | Нет | 2016-03-29 21:28:58 |  | Service Control Manager | 7009:
|  | Система | Ошибка | Нет | 2016-03-29 21:28:58 |  | Service Control Manager | 7000:
|  | Система | Внимание | 7 | 2016-03-29 21:29:12 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-29 21:29:12 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-29 21:29:12 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-29 21:29:12 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Ошибка | Нет | 2016-03-29 21:35:20 | СИСТЕМА | DCOM |
|  | Система | Ошибка | Нет | 2016-03-29 22:30:08 |  | EventLog | 6008: Предыдущее завершение работы системы в 22:18:16 на ?29.?03.?2016 было неожиданным.
|  | Система | Внимание | 414 | 2016-03-29 22:30:20 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414:
|  | Система | Ошибка | Нет | 2016-03-29 22:30:46 |  | Service Control Manager | 7009:
|  | Система | Ошибка | Нет | 2016-03-29 22:30:46 |  | Service Control Manager | 7000:
|  | Система | Внимание | 7 | 2016-03-29 22:31:11 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-29 22:31:11 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-29 22:31:11 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-29 22:31:11 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Ошибка | Нет | 2016-03-29 22:31:51 |  | BugCheck |
|  | Система | Ошибка | Нет | 2016-03-29 22:33:23 |  | Service Control Manager | 7011:
|  | Система | Ошибка | Нет | 2016-03-29 22:33:23 | СИСТЕМА | DCOM |
|  | Система | Ошибка | Нет | 2016-03-29 23:32:09 |  | EventLog | 6008: Предыдущее завершение работы системы в 23:20:08 на ?29.?03.?2016 было неожиданным.
|  | Система | Внимание | 414 | 2016-03-29 23:32:23 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414:
|  | Система | Ошибка | Нет | 2016-03-29 23:32:57 |  | Service Control Manager | 7009:
|  | Система | Ошибка | Нет | 2016-03-29 23:32:57 |  | Service Control Manager | 7000:
|  | Система | Внимание | 7 | 2016-03-29 23:33:12 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-29 23:33:12 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-29 23:33:12 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-29 23:33:12 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Ошибка | Нет | 2016-03-29 23:33:18 |  | BugCheck |
|  | Система | Ошибка | Нет | 2016-03-29 23:37:32 | СИСТЕМА | DCOM |
|  | Система | Ошибка | Нет | 2016-03-30 00:34:09 |  | EventLog | 6008: Предыдущее завершение работы системы в 0:22:09 на ?30.?03.?2016 было неожиданным.
|  | Система | Внимание | 414 | 2016-03-30 00:34:23 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414:
|  | Система | Ошибка | Нет | 2016-03-30 00:34:57 |  | Service Control Manager | 7009:
|  | Система | Ошибка | Нет | 2016-03-30 00:34:57 |  | Service Control Manager | 7000:
|  | Система | Внимание | 7 | 2016-03-30 00:35:10 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-30 00:35:10 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-30 00:35:10 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-30 00:35:10 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Ошибка | Нет | 2016-03-30 00:35:16 |  | BugCheck |
|  | Система | Ошибка | Нет | 2016-03-30 00:37:39 |  | Service Control Manager | 7011:
|  | Система | Ошибка | Нет | 2016-03-30 00:37:40 | СИСТЕМА | DCOM |
|  | Система | Ошибка | Нет | 2016-03-30 01:36:14 |  | EventLog | 6008: Предыдущее завершение работы системы в 1:33:15 на ?30.?03.?2016 было неожиданным.
|  | Система | Ошибка | Нет | 2016-03-30 01:36:16 |  | BugCheck |
|  | Система | Внимание | 414 | 2016-03-30 01:36:29 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414:
|  | Система | Ошибка | Нет | 2016-03-30 01:37:02 |  | Service Control Manager | 7009:
|  | Система | Ошибка | Нет | 2016-03-30 01:37:02 |  | Service Control Manager | 7000:
|  | Система | Внимание | 7 | 2016-03-30 01:37:12 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-30 01:37:12 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-30 01:37:12 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-30 01:37:12 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Ошибка | Нет | 2016-03-30 01:40:44 | СИСТЕМА | DCOM |
|  | Система | Ошибка | Нет | 2016-03-30 02:52:04 | СИСТЕМА | Microsoft-Windows-Kernel-Boot | 29:
|  | Система | Ошибка | Нет | 2016-03-30 02:52:32 |  | EventLog | 6008: Предыдущее завершение работы системы в 2:24:44 на ?30.?03.?2016 было неожиданным.
|  | Система | Внимание | 414 | 2016-03-30 02:52:44 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414:
|  | Система | Ошибка | Нет | 2016-03-30 02:53:17 |  | Service Control Manager | 7009:
|  | Система | Ошибка | Нет | 2016-03-30 02:53:17 |  | Service Control Manager | 7000:
|  | Система | Внимание | 7 | 2016-03-30 02:53:31 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-30 02:53:31 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-30 02:53:31 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-30 02:53:31 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Ошибка | Нет | 2016-03-30 02:57:17 | СИСТЕМА | DCOM |
|  | Система | Ошибка | Нет | 2016-03-30 03:54:54 |  | EventLog | 6008: Предыдущее завершение работы системы в 3:52:45 на ?30.?03.?2016 было неожиданным.
|  | Система | Внимание | 414 | 2016-03-30 03:55:03 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414:
|  | Система | Ошибка | Нет | 2016-03-30 03:55:39 |  | Service Control Manager | 7009:
|  | Система | Ошибка | Нет | 2016-03-30 03:55:39 |  | Service Control Manager | 7000:
|  | Система | Ошибка | Нет | 2016-03-30 03:55:52 |  | BugCheck |
|  | Система | Ошибка | Нет | 2016-03-30 14:21:14 | СИСТЕМА | Microsoft-Windows-Kernel-Boot | 29:
|  | Система | Ошибка | Нет | 2016-03-30 14:21:35 |  | EventLog | 6008: Предыдущее завершение работы системы в 3:54:54 на ?30.?03.?2016 было неожиданным.
|  | Система | Внимание | 414 | 2016-03-30 14:21:37 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414:
|  | Система | Ошибка | Нет | 2016-03-30 14:22:19 |  | Service Control Manager | 7009:
|  | Система | Ошибка | Нет | 2016-03-30 14:22:19 |  | Service Control Manager | 7000:
|  | Система | Внимание | 7 | 2016-03-30 14:22:39 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-30 14:22:39 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-30 14:22:39 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-30 14:22:39 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Ошибка | Нет | 2016-03-30 14:26:53 | СИСТЕМА | DCOM |
|  | Система | Ошибка | Нет | 2016-03-30 15:23:52 |  | EventLog | 6008: Предыдущее завершение работы системы в 15:21:35 на ?30.?03.?2016 было неожиданным.
|  | Система | Внимание | 414 | 2016-03-30 15:24:01 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414:
|  | Система | Ошибка | Нет | 2016-03-30 15:24:44 |  | Service Control Manager | 7009:
|  | Система | Ошибка | Нет | 2016-03-30 15:24:44 |  | Service Control Manager | 7000:
|  | Система | Внимание | 7 | 2016-03-30 15:24:56 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-30 15:24:56 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-30 15:24:56 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-30 15:24:57 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Ошибка | Нет | 2016-03-30 15:25:04 |  | BugCheck |
|  | Система | Ошибка | Нет | 2016-03-30 15:28:53 | СИСТЕМА | DCOM |
|  | Система | Ошибка | Нет | 2016-03-30 16:26:00 |  | EventLog | 6008: Предыдущее завершение работы системы в 16:23:53 на ?30.?03.?2016 было неожиданным.
|  | Система | Внимание | 414 | 2016-03-30 16:26:17 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414:
|  | Система | Ошибка | Нет | 2016-03-30 16:26:35 |  | BugCheck |
|  | Система | Ошибка | Нет | 2016-03-30 16:26:51 |  | Service Control Manager | 7009:
|  | Система | Ошибка | Нет | 2016-03-30 16:26:51 |  | Service Control Manager | 7000:
|  | Система | Внимание | 7 | 2016-03-30 16:27:03 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-30 16:27:03 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-30 16:27:04 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-30 16:27:04 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Ошибка | Нет | 2016-03-30 16:30:52 | СИСТЕМА | DCOM |
|  | Система | Ошибка | Нет | 2016-03-31 00:05:17 | СИСТЕМА | Microsoft-Windows-Kernel-Boot | 29:
|  | Система | Ошибка | Нет | 2016-03-31 00:05:37 |  | EventLog | 6008: Предыдущее завершение работы системы в 16:56:00 на ?30.?03.?2016 было неожиданным.
|  | Система | Внимание | 414 | 2016-03-31 00:05:47 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414:
|  | Система | Ошибка | Нет | 2016-03-31 00:06:20 |  | Service Control Manager | 7009:
|  | Система | Ошибка | Нет | 2016-03-31 00:06:20 |  | Service Control Manager | 7000:
|  | Система | Внимание | 7 | 2016-03-31 00:06:41 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-31 00:06:41 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-31 00:06:41 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-31 00:06:41 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Ошибка | Нет | 2016-03-31 00:08:01 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-31 00:08:06 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-31 00:08:08 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-31 00:08:15 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-31 00:08:19 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-31 00:08:22 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-31 00:08:23 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-31 00:08:24 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-31 00:08:27 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-31 00:08:29 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-31 00:08:31 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-31 00:08:31 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-31 00:08:33 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-31 00:08:34 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-31 00:08:35 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-31 00:08:36 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-31 00:08:37 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-31 00:08:38 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-31 00:08:39 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-31 00:08:40 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-31 00:08:41 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-31 00:08:42 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-31 00:08:43 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-31 00:08:44 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-31 00:08:44 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-31 00:08:45 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-31 00:08:46 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-31 00:08:48 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-31 00:08:50 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-31 00:08:53 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-31 00:08:54 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-31 00:08:57 |  | Service Control Manager | 7011:
|  | Система | Ошибка | Нет | 2016-03-31 00:08:57 | СИСТЕМА | DCOM |
|  | Система | Ошибка | Нет | 2016-03-31 00:08:59 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-31 00:09:00 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-03-31 00:10:25 |  | Service Control Manager | 7022:
|  | Система | Ошибка | Нет | 2016-03-31 01:07:56 |  | EventLog | 6008: Предыдущее завершение работы системы в 1:00:24 на ?31.?03.?2016 было неожиданным.
|  | Система | Внимание | 414 | 2016-03-31 01:08:12 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414:
|  | Система | Ошибка | Нет | 2016-03-31 01:08:44 |  | Service Control Manager | 7009:
|  | Система | Ошибка | Нет | 2016-03-31 01:08:44 |  | Service Control Manager | 7000:
|  | Система | Ошибка | Нет | 2016-03-31 01:08:51 |  | BugCheck |
|  | Система | Внимание | 7 | 2016-03-31 01:08:59 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-31 01:08:59 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-31 01:08:59 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-31 01:08:59 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Ошибка | Нет | 2016-03-31 01:11:18 |  | Service Control Manager | 7011:
|  | Система | Ошибка | Нет | 2016-03-31 01:11:18 | СИСТЕМА | DCOM |
|  | Система | Ошибка | Нет | 2016-03-31 02:10:00 |  | EventLog | 6008: Предыдущее завершение работы системы в 2:07:56 на ?31.?03.?2016 было неожиданным.
|  | Система | Ошибка | Нет | 2016-03-31 02:10:01 |  | BugCheck |
|  | Система | Внимание | 414 | 2016-03-31 02:10:11 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414:
|  | Система | Ошибка | Нет | 2016-03-31 02:10:43 |  | Service Control Manager | 7009:
|  | Система | Ошибка | Нет | 2016-03-31 02:10:43 |  | Service Control Manager | 7000:
|  | Система | Внимание | 7 | 2016-03-31 02:10:58 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-31 02:10:58 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-31 02:10:58 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-31 02:10:58 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Ошибка | Нет | 2016-03-31 02:13:17 |  | Service Control Manager | 7011:
|  | Система | Ошибка | Нет | 2016-03-31 02:13:17 | СИСТЕМА | DCOM |
|  | Система | Ошибка | Нет | 2016-03-31 03:12:01 |  | EventLog | 6008: Предыдущее завершение работы системы в 3:10:00 на ?31.?03.?2016 было неожиданным.
|  | Система | Ошибка | Нет | 2016-03-31 03:12:03 |  | BugCheck |
|  | Система | Внимание | 414 | 2016-03-31 03:12:13 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414:
|  | Система | Ошибка | Нет | 2016-03-31 03:12:45 |  | Service Control Manager | 7009:
|  | Система | Ошибка | Нет | 2016-03-31 03:12:45 |  | Service Control Manager | 7000:
|  | Система | Внимание | 7 | 2016-03-31 03:13:00 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-31 03:13:00 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-31 03:13:00 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-31 03:13:00 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Ошибка | Нет | 2016-03-31 03:16:22 | СИСТЕМА | DCOM |
|  | Система | Ошибка | Нет | 2016-03-31 04:14:11 |  | EventLog | 6008: Предыдущее завершение работы системы в 4:12:01 на ?31.?03.?2016 было неожиданным.
|  | Система | Внимание | 414 | 2016-03-31 04:14:25 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414:
|  | Система | Ошибка | Нет | 2016-03-31 04:14:59 |  | Service Control Manager | 7009:
|  | Система | Ошибка | Нет | 2016-03-31 04:14:59 |  | Service Control Manager | 7000:
|  | Система | Внимание | 7 | 2016-03-31 04:15:12 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-31 04:15:12 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-31 04:15:12 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-31 04:15:12 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Ошибка | Нет | 2016-03-31 04:15:28 |  | BugCheck |
|  | Система | Ошибка | Нет | 2016-03-31 04:17:34 |  | Service Control Manager | 7011:
|  | Система | Ошибка | Нет | 2016-03-31 04:17:34 | СИСТЕМА | DCOM |
|  | Система | Ошибка | Нет | 2016-03-31 05:16:13 |  | EventLog | 6008: Предыдущее завершение работы системы в 5:14:11 на ?31.?03.?2016 было неожиданным.
|  | Система | Ошибка | Нет | 2016-03-31 05:16:13 |  | BugCheck |
|  | Система | Внимание | 414 | 2016-03-31 05:16:22 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414:
|  | Система | Ошибка | Нет | 2016-03-31 05:16:54 |  | Service Control Manager | 7009:
|  | Система | Ошибка | Нет | 2016-03-31 05:16:54 |  | Service Control Manager | 7000:
|  | Система | Внимание | 7 | 2016-03-31 05:17:08 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-31 05:17:08 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-31 05:17:08 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-31 05:17:08 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Ошибка | Нет | 2016-03-31 05:20:31 | СИСТЕМА | DCOM |
|  | Система | Ошибка | Нет | 2016-03-31 07:34:31 | СИСТЕМА | Microsoft-Windows-Kernel-Boot | 29:
|  | Система | Ошибка | Нет | 2016-03-31 07:34:53 |  | EventLog | 6008: Предыдущее завершение работы системы в 5:46:13 на ?31.?03.?2016 было неожиданным.
|  | Система | Внимание | 414 | 2016-03-31 07:35:04 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414:
|  | Система | Ошибка | Нет | 2016-03-31 07:35:38 |  | Service Control Manager | 7009:
|  | Система | Ошибка | Нет | 2016-03-31 07:35:38 |  | Service Control Manager | 7000:
|  | Система | Внимание | 7 | 2016-03-31 07:35:55 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-31 07:35:55 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-31 07:35:55 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-31 07:35:55 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Ошибка | Нет | 2016-03-31 07:39:10 | СИСТЕМА | DCOM |
|  | Система | Ошибка | Нет | 2016-03-31 08:36:58 |  | EventLog | 6008: Предыдущее завершение работы системы в 8:34:53 на ?31.?03.?2016 было неожиданным.
|  | Система | Ошибка | Нет | 2016-03-31 08:37:00 |  | BugCheck |
|  | Система | Внимание | 414 | 2016-03-31 08:37:03 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414:
|  | Система | Ошибка | Нет | 2016-03-31 08:37:41 |  | Service Control Manager | 7009:
|  | Система | Ошибка | Нет | 2016-03-31 08:37:41 |  | Service Control Manager | 7000:
|  | Система | Внимание | 7 | 2016-03-31 08:37:55 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-31 08:37:55 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-31 08:37:55 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-31 08:37:55 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Ошибка | Нет | 2016-03-31 08:41:41 | СИСТЕМА | DCOM |
|  | Система | Ошибка | Нет | 2016-03-31 09:39:03 |  | EventLog | 6008: Предыдущее завершение работы системы в 9:36:58 на ?31.?03.?2016 было неожиданным.
|  | Система | Ошибка | Нет | 2016-03-31 09:39:04 |  | BugCheck |
|  | Система | Внимание | 414 | 2016-03-31 09:39:14 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414:
|  | Система | Ошибка | Нет | 2016-03-31 09:39:48 |  | Service Control Manager | 7009:
|  | Система | Ошибка | Нет | 2016-03-31 09:39:48 |  | Service Control Manager | 7000:
|  | Система | Внимание | 7 | 2016-03-31 09:39:57 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-31 09:39:57 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-31 09:39:57 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-31 09:39:57 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Ошибка | Нет | 2016-03-31 09:43:22 | СИСТЕМА | DCOM |
|  | Система | Ошибка | Нет | 2016-03-31 09:43:38 | Виктор | DCOM |
|  | Система | Ошибка | Нет | 2016-03-31 09:43:38 | Виктор | DCOM |
|  | Система | Ошибка | Нет | 2016-03-31 10:40:59 |  | EventLog | 6008: Предыдущее завершение работы системы в 10:39:03 на ?31.?03.?2016 было неожиданным.
|  | Система | Ошибка | Нет | 2016-03-31 10:41:01 |  | BugCheck |
|  | Система | Внимание | 414 | 2016-03-31 10:41:03 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414:
|  | Система | Ошибка | Нет | 2016-03-31 10:41:37 |  | Service Control Manager | 7009:
|  | Система | Ошибка | Нет | 2016-03-31 10:41:37 |  | Service Control Manager | 7000:
|  | Система | Внимание | 7 | 2016-03-31 10:41:57 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-31 10:41:57 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-31 10:41:57 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-31 10:41:57 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Ошибка | Нет | 2016-03-31 10:45:15 | СИСТЕМА | DCOM |
|  | Система | Ошибка | Нет | 2016-03-31 11:43:02 |  | EventLog | 6008: Предыдущее завершение работы системы в 11:40:59 на ?31.?03.?2016 было неожиданным.
|  | Система | Ошибка | Нет | 2016-03-31 11:43:04 |  | BugCheck |
|  | Система | Внимание | 414 | 2016-03-31 11:43:13 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414:
|  | Система | Ошибка | Нет | 2016-03-31 11:43:46 |  | Service Control Manager | 7009:
|  | Система | Ошибка | Нет | 2016-03-31 11:43:46 |  | Service Control Manager | 7000:
|  | Система | Внимание | 7 | 2016-03-31 11:43:58 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-31 11:43:58 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-31 11:43:58 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-31 11:43:58 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Ошибка | Нет | 2016-03-31 11:47:30 | СИСТЕМА | DCOM |
|  | Система | Ошибка | Нет | 2016-03-31 12:45:00 |  | EventLog | 6008: Предыдущее завершение работы системы в 12:43:02 на ?31.?03.?2016 было неожиданным.
|  | Система | Ошибка | Нет | 2016-03-31 12:45:01 |  | BugCheck |
|  | Система | Внимание | 414 | 2016-03-31 12:45:03 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414:
|  | Система | Ошибка | Нет | 2016-03-31 12:45:50 |  | Service Control Manager | 7009:
|  | Система | Ошибка | Нет | 2016-03-31 12:45:50 |  | Service Control Manager | 7000:
|  | Система | Внимание | 7 | 2016-03-31 12:45:57 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-31 12:45:57 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-31 12:45:57 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-31 12:45:57 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Ошибка | Нет | 2016-03-31 12:49:23 | СИСТЕМА | DCOM |
|  | Система | Ошибка | Нет | 2016-03-31 13:49:20 |  | BugCheck |
|  | Система | Внимание | 414 | 2016-03-31 13:49:30 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414:
|  | Система | Ошибка | Нет | 2016-03-31 13:50:05 |  | Service Control Manager | 7009:
|  | Система | Ошибка | Нет | 2016-03-31 13:50:05 |  | Service Control Manager | 7000:
|  | Система | Внимание | 7 | 2016-03-31 13:50:14 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-31 13:50:14 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-31 13:50:14 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-31 13:50:14 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Ошибка | Нет | 2016-03-31 23:25:22 | СИСТЕМА | Microsoft-Windows-Kernel-Boot | 29:
|  | Система | Ошибка | Нет | 2016-03-31 23:25:47 |  | EventLog | 6008: Предыдущее завершение работы системы в 13:50:13 на ?31.?03.?2016 было неожиданным.
|  | Система | Внимание | 414 | 2016-03-31 23:25:50 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414:
|  | Система | Ошибка | Нет | 2016-03-31 23:26:28 |  | Service Control Manager | 7009:
|  | Система | Ошибка | Нет | 2016-03-31 23:26:28 |  | Service Control Manager | 7000:
|  | Система | Внимание | 7 | 2016-03-31 23:26:45 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-31 23:26:45 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-31 23:26:45 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-03-31 23:26:45 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Ошибка | Нет | 2016-03-31 23:30:48 | СИСТЕМА | DCOM |
|  | Система | Ошибка | Нет | 2016-04-01 00:28:03 |  | EventLog | 6008: Предыдущее завершение работы системы в 0:25:47 на ?01.?04.?2016 было неожиданным.
|  | Система | Ошибка | Нет | 2016-04-01 00:28:04 |  | BugCheck |
|  | Система | Внимание | 414 | 2016-04-01 00:28:16 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414:
|  | Система | Ошибка | Нет | 2016-04-01 00:28:46 |  | Service Control Manager | 7009:
|  | Система | Ошибка | Нет | 2016-04-01 00:28:46 |  | Service Control Manager | 7000:
|  | Система | Ошибка | Нет | 2016-04-01 00:28:49 |  | Service Control Manager | 7009:
|  | Система | Внимание | 7 | 2016-04-01 00:28:59 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-04-01 00:28:59 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-04-01 00:28:59 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-04-01 00:28:59 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Ошибка | Нет | 2016-04-01 00:30:24 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-01 00:30:33 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-01 00:30:37 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-01 00:30:38 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-01 00:30:39 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-01 00:30:40 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-01 00:30:41 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-01 00:30:45 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-01 00:30:48 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-01 00:30:50 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-01 00:30:51 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-01 00:30:52 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-01 00:30:53 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-01 00:30:54 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-01 00:30:55 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-01 00:30:56 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-01 00:30:57 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-01 00:30:57 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-01 00:30:58 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-01 00:30:59 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-01 00:31:00 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-01 00:31:00 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-01 00:31:01 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-01 00:31:02 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-01 00:31:03 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-01 00:31:04 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-01 00:31:04 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-01 00:31:05 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-01 00:31:06 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-01 00:31:07 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-01 00:31:08 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-01 00:31:09 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-01 00:31:10 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-01 00:31:12 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-01 00:31:36 |  | Service Control Manager | 7009:
|  | Система | Ошибка | Нет | 2016-04-01 00:31:36 |  | Service Control Manager | 7000:
|  | Система | Ошибка | Нет | 2016-04-01 00:32:18 | СИСТЕМА | DCOM |
|  | Система | Ошибка | Нет | 2016-04-01 01:30:03 |  | EventLog | 6008: Предыдущее завершение работы системы в 1:28:03 на ?01.?04.?2016 было неожиданным.
|  | Система | Ошибка | Нет | 2016-04-01 01:30:04 |  | BugCheck |
|  | Система | Внимание | 414 | 2016-04-01 01:30:17 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414:
|  | Система | Ошибка | Нет | 2016-04-01 01:30:49 |  | Service Control Manager | 7009:
|  | Система | Ошибка | Нет | 2016-04-01 01:30:49 |  | Service Control Manager | 7000:
|  | Система | Внимание | 7 | 2016-04-01 01:31:00 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-04-01 01:31:00 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-04-01 01:31:00 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-04-01 01:31:00 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Ошибка | Нет | 2016-04-01 01:34:31 | СИСТЕМА | DCOM |
|  | Система | Ошибка | Нет | 2016-04-01 02:32:09 |  | EventLog | 6008: Предыдущее завершение работы системы в 2:21:59 на ?01.?04.?2016 было неожиданным.
|  | Система | Ошибка | Нет | 2016-04-01 02:32:10 |  | BugCheck |
|  | Система | Внимание | 414 | 2016-04-01 02:32:14 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414:
|  | Система | Ошибка | Нет | 2016-04-01 02:32:51 |  | Service Control Manager | 7009:
|  | Система | Ошибка | Нет | 2016-04-01 02:32:51 |  | Service Control Manager | 7000:
|  | Система | Внимание | 7 | 2016-04-01 02:33:04 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-04-01 02:33:04 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-04-01 02:33:04 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-04-01 02:33:04 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Ошибка | Нет | 2016-04-01 14:12:16 | СИСТЕМА | Microsoft-Windows-Kernel-Boot | 29:
|  | Система | Ошибка | Нет | 2016-04-01 14:12:41 |  | EventLog | 6008: Предыдущее завершение работы системы в 2:32:09 на ?01.?04.?2016 было неожиданным.
|  | Система | Внимание | 414 | 2016-04-01 14:12:47 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414:
|  | Система | Ошибка | Нет | 2016-04-01 14:13:22 |  | Service Control Manager | 7009:
|  | Система | Ошибка | Нет | 2016-04-01 14:13:22 |  | Service Control Manager | 7000:
|  | Система | Внимание | 7 | 2016-04-01 14:13:39 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-04-01 14:13:39 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-04-01 14:13:39 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-04-01 14:13:39 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Ошибка | Нет | 2016-04-01 14:17:06 | СИСТЕМА | DCOM |
|  | Система | Ошибка | Нет | 2016-04-01 14:18:57 | Виктор | DCOM |
|  | Система | Ошибка | Нет | 2016-04-01 14:18:57 | Виктор | DCOM |
|  | Система | Ошибка | Нет | 2016-04-01 14:18:57 | Виктор | DCOM |
|  | Система | Ошибка | Нет | 2016-04-01 15:15:08 |  | EventLog | 6008: Предыдущее завершение работы системы в 15:12:41 на ?01.?04.?2016 было неожиданным.
|  | Система | Внимание | 414 | 2016-04-01 15:15:15 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414:
|  | Система | Ошибка | Нет | 2016-04-01 15:15:47 |  | Service Control Manager | 7009:
|  | Система | Ошибка | Нет | 2016-04-01 15:15:47 |  | Service Control Manager | 7000:
|  | Система | Внимание | 7 | 2016-04-01 15:16:01 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-04-01 15:16:01 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-04-01 15:16:01 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-04-01 15:16:01 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Ошибка | Нет | 2016-04-01 15:16:18 |  | BugCheck |
|  | Система | Ошибка | Нет | 2016-04-01 15:19:46 | СИСТЕМА | DCOM |
|  | Система | Внимание | Нет | 2016-04-01 16:01:55 |  | Microsoft-Windows-NDIS | 10400:
|  | Система | Ошибка | Нет | 2016-04-01 16:16:59 |  | EventLog | 6008: Предыдущее завершение работы системы в 16:15:08 на ?01.?04.?2016 было неожиданным.
|  | Система | Ошибка | Нет | 2016-04-01 16:17:01 |  | BugCheck |
|  | Система | Внимание | 414 | 2016-04-01 16:17:11 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414:
|  | Система | Ошибка | Нет | 2016-04-01 16:17:43 |  | Service Control Manager | 7009:
|  | Система | Ошибка | Нет | 2016-04-01 16:17:43 |  | Service Control Manager | 7000:
|  | Система | Внимание | 7 | 2016-04-01 16:17:57 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-04-01 16:17:57 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-04-01 16:17:57 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-04-01 16:17:57 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Ошибка | Нет | 2016-04-01 16:21:25 | СИСТЕМА | DCOM |
|  | Система | Ошибка | Нет | 2016-04-01 17:19:08 |  | EventLog | 6008: Предыдущее завершение работы системы в 17:16:59 на ?01.?04.?2016 было неожиданным.
|  | Система | Внимание | 414 | 2016-04-01 17:19:21 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414:
|  | Система | Ошибка | Нет | 2016-04-01 17:19:57 |  | Service Control Manager | 7009:
|  | Система | Ошибка | Нет | 2016-04-01 17:19:57 |  | Service Control Manager | 7000:
|  | Система | Внимание | 7 | 2016-04-01 17:20:08 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-04-01 17:20:08 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-04-01 17:20:08 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-04-01 17:20:08 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Ошибка | Нет | 2016-04-01 17:20:29 |  | BugCheck |
|  | Система | Ошибка | Нет | 2016-04-01 17:22:30 |  | Service Control Manager | 7011:
|  | Система | Ошибка | Нет | 2016-04-01 17:22:30 | СИСТЕМА | DCOM |
|  | Система | Ошибка | Нет | 2016-04-01 18:21:19 |  | EventLog | 6008: Предыдущее завершение работы системы в 18:13:46 на ?01.?04.?2016 было неожиданным.
|  | Система | Ошибка | Нет | 2016-04-01 18:21:21 |  | BugCheck |
|  | Система | Внимание | 414 | 2016-04-01 18:21:24 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414:
|  | Система | Ошибка | Нет | 2016-04-01 18:21:57 |  | Service Control Manager | 7009:
|  | Система | Ошибка | Нет | 2016-04-01 18:21:57 |  | Service Control Manager | 7000:
|  | Система | Внимание | 7 | 2016-04-01 18:22:17 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-04-01 18:22:17 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-04-01 18:22:17 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-04-01 18:22:17 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Ошибка | Нет | 2016-04-01 18:25:46 | СИСТЕМА | DCOM |
|  | Система | Ошибка | Нет | 2016-04-01 19:23:01 |  | EventLog | 6008: Предыдущее завершение работы системы в 19:21:35 на ?01.?04.?2016 было неожиданным.
|  | Система | Ошибка | Нет | 2016-04-01 19:23:02 |  | BugCheck |
|  | Система | Внимание | 414 | 2016-04-01 19:23:08 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414:
|  | Система | Ошибка | Нет | 2016-04-01 19:23:43 |  | Service Control Manager | 7009:
|  | Система | Ошибка | Нет | 2016-04-01 19:23:43 |  | Service Control Manager | 7000:
|  | Система | Внимание | 7 | 2016-04-01 19:23:59 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-04-01 19:23:59 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-04-01 19:23:59 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-04-01 19:23:59 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Ошибка | Нет | 2016-04-01 19:27:29 | СИСТЕМА | DCOM |
|  | Система | Ошибка | Нет | 2016-04-01 20:25:31 |  | EventLog | 6008: Предыдущее завершение работы системы в 19:58:23 на ?01.?04.?2016 было неожиданным.
|  | Система | Внимание | 414 | 2016-04-01 20:25:32 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414:
|  | Система | Ошибка | Нет | 2016-04-01 20:26:10 |  | Service Control Manager | 7009:
|  | Система | Ошибка | Нет | 2016-04-01 20:26:10 |  | Service Control Manager | 7000:
|  | Система | Внимание | 7 | 2016-04-01 20:26:23 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-04-01 20:26:23 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-04-01 20:26:23 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-04-01 20:26:23 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Ошибка | Нет | 2016-04-01 20:26:27 |  | BugCheck |
|  | Система | Ошибка | Нет | 2016-04-01 20:35:21 | СИСТЕМА | DCOM |
|  | Система | Ошибка | Нет | 2016-04-01 21:27:16 |  | EventLog | 6008: Предыдущее завершение работы системы в 21:25:31 на ?01.?04.?2016 было неожиданным.
|  | Система | Ошибка | Нет | 2016-04-01 21:27:17 |  | BugCheck |
|  | Система | Внимание | 414 | 2016-04-01 21:27:20 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414:
|  | Система | Ошибка | Нет | 2016-04-01 21:27:58 |  | Service Control Manager | 7009:
|  | Система | Ошибка | Нет | 2016-04-01 21:27:58 |  | Service Control Manager | 7000:
|  | Система | Внимание | 7 | 2016-04-01 21:28:12 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-04-01 21:28:12 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-04-01 21:28:12 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-04-01 21:28:12 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Ошибка | Нет | 2016-04-01 21:34:14 | СИСТЕМА | DCOM |
|  | Система | Ошибка | Нет | 2016-04-01 22:09:46 |  | Service Control Manager | 7031:
|  | Система | Ошибка | Нет | 2016-04-01 22:09:46 |  | Service Control Manager | 7031:
|  | Система | Ошибка | Нет | 2016-04-01 22:09:46 |  | Service Control Manager | 7031:
|  | Система | Ошибка | Нет | 2016-04-01 22:53:07 | СИСТЕМА | Microsoft-Windows-Kernel-Boot | 29:
|  | Система | Ошибка | Нет | 2016-04-01 22:53:29 |  | EventLog | 6008: Предыдущее завершение работы системы в 21:57:17 на ?01.?04.?2016 было неожиданным.
|  | Система | Внимание | 414 | 2016-04-01 22:53:32 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414:
|  | Система | Ошибка | Нет | 2016-04-01 22:54:08 |  | Service Control Manager | 7009:
|  | Система | Ошибка | Нет | 2016-04-01 22:54:08 |  | Service Control Manager | 7000:
|  | Система | Внимание | 7 | 2016-04-01 22:54:29 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-04-01 22:54:29 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-04-01 22:54:29 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-04-01 22:54:29 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Ошибка | Нет | 2016-04-01 22:57:45 | СИСТЕМА | DCOM |
|  | Система | Ошибка | Нет | 2016-04-01 23:55:16 |  | EventLog | 6008: Предыдущее завершение работы системы в 23:53:29 на ?01.?04.?2016 было неожиданным.
|  | Система | Ошибка | Нет | 2016-04-01 23:55:17 |  | BugCheck |
|  | Система | Внимание | 414 | 2016-04-01 23:55:27 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414:
|  | Система | Ошибка | Нет | 2016-04-01 23:55:58 |  | Service Control Manager | 7009:
|  | Система | Ошибка | Нет | 2016-04-01 23:55:58 |  | Service Control Manager | 7000:
|  | Система | Внимание | 7 | 2016-04-01 23:56:14 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-04-01 23:56:14 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-04-01 23:56:14 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-04-01 23:56:14 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Ошибка | Нет | 2016-04-01 23:58:29 |  | Service Control Manager | 7011:
|  | Система | Ошибка | Нет | 2016-04-01 23:58:29 | СИСТЕМА | DCOM |
|  | Система | Внимание | 414 | 2016-04-02 00:57:02 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414:
|  | Система | Ошибка | Нет | 2016-04-02 00:57:03 |  | EventLog | 6008: Предыдущее завершение работы системы в 0:55:16 на ?02.?04.?2016 было неожиданным.
|  | Система | Ошибка | Нет | 2016-04-02 00:57:04 |  | BugCheck |
|  | Система | Ошибка | Нет | 2016-04-02 00:57:49 |  | Service Control Manager | 7009:
|  | Система | Ошибка | Нет | 2016-04-02 00:57:49 |  | Service Control Manager | 7000:
|  | Система | Ошибка | Нет | 2016-04-02 13:37:02 | СИСТЕМА | Microsoft-Windows-Kernel-Boot | 29:
|  | Система | Ошибка | Нет | 2016-04-02 13:37:26 |  | EventLog | 6008: Предыдущее завершение работы системы в 0:58:10 на ?02.?04.?2016 было неожиданным.
|  | Система | Внимание | 414 | 2016-04-02 13:37:38 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414:
|  | Система | Ошибка | Нет | 2016-04-02 13:38:12 |  | Service Control Manager | 7009:
|  | Система | Ошибка | Нет | 2016-04-02 13:38:12 |  | Service Control Manager | 7000:
|  | Система | Внимание | 7 | 2016-04-02 13:38:25 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-04-02 13:38:25 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-04-02 13:38:25 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-04-02 13:38:25 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Ошибка | Нет | 2016-04-02 13:39:44 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-02 13:39:46 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-02 13:39:49 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-02 13:39:50 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-02 13:39:52 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-02 13:39:53 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-02 13:39:54 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-02 13:39:55 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-02 13:39:57 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-02 13:40:00 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-02 13:40:01 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-02 13:40:02 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-02 13:40:05 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-02 13:40:06 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-02 13:40:07 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-02 13:40:09 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-02 13:40:10 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-02 13:40:10 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-02 13:40:12 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-02 13:40:14 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-02 13:40:14 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-02 13:40:17 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-02 13:40:17 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-02 13:40:19 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-02 13:40:20 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-02 13:40:20 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-02 13:40:21 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-02 13:40:22 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-02 13:40:23 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-02 13:40:25 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-02 13:40:26 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-02 13:40:27 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-02 13:40:27 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-02 13:42:04 | СИСТЕМА | DCOM |
|  | Система | Ошибка | Нет | 2016-04-02 14:39:00 |  | EventLog | 6008: Предыдущее завершение работы системы в 14:37:26 на ?02.?04.?2016 было неожиданным.
|  | Система | Ошибка | Нет | 2016-04-02 14:39:00 |  | BugCheck |
|  | Система | Внимание | 414 | 2016-04-02 14:39:11 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414:
|  | Система | Ошибка | Нет | 2016-04-02 15:40:48 | СИСТЕМА | Microsoft-Windows-Kernel-Boot | 29:
|  | Система | Ошибка | Нет | 2016-04-02 15:41:11 |  | EventLog | 6008: Предыдущее завершение работы системы в 14:39:00 на ?02.?04.?2016 было неожиданным.
|  | Система | Внимание | 414 | 2016-04-02 15:41:21 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414:
|  | Система | Ошибка | Нет | 2016-04-02 15:41:47 |  | Service Control Manager | 7009:
|  | Система | Ошибка | Нет | 2016-04-02 15:41:47 |  | Service Control Manager | 7000:
|  | Система | Внимание | 7 | 2016-04-02 15:42:10 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-04-02 15:42:10 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-04-02 15:42:10 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-04-02 15:42:10 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Ошибка | Нет | 2016-04-02 15:45:31 | СИСТЕМА | DCOM |
|  | Система | Ошибка | Нет | 2016-04-02 16:42:58 |  | EventLog | 6008: Предыдущее завершение работы системы в 16:41:11 на ?02.?04.?2016 было неожиданным.
|  | Система | Внимание | 414 | 2016-04-02 16:42:58 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414:
|  | Система | Ошибка | Нет | 2016-04-02 16:43:06 |  | BugCheck |
|  | Система | Ошибка | Нет | 2016-04-02 16:43:42 |  | Service Control Manager | 7009:
|  | Система | Ошибка | Нет | 2016-04-02 16:43:42 |  | Service Control Manager | 7000:
|  | Система | Внимание | 7 | 2016-04-02 16:43:56 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-04-02 16:43:56 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-04-02 16:43:56 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-04-02 16:43:56 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Ошибка | Нет | 2016-04-02 16:47:18 | СИСТЕМА | DCOM |
|  | Система | Ошибка | Нет | 2016-04-02 17:45:02 |  | EventLog | 6008: Предыдущее завершение работы системы в 17:42:58 на ?02.?04.?2016 было неожиданным.
|  | Система | Ошибка | Нет | 2016-04-02 17:45:03 |  | BugCheck |
|  | Система | Внимание | 414 | 2016-04-02 17:45:15 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414:
|  | Система | Ошибка | Нет | 2016-04-02 17:45:48 |  | Service Control Manager | 7009:
|  | Система | Ошибка | Нет | 2016-04-02 17:45:48 |  | Service Control Manager | 7000:
|  | Система | Внимание | 7 | 2016-04-02 17:45:59 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-04-02 17:45:59 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-04-02 17:45:59 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-04-02 17:45:59 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Ошибка | Нет | 2016-04-02 17:49:23 | СИСТЕМА | DCOM |
|  | Система | Внимание | 414 | 2016-04-02 17:57:06 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414:
|  | Система | Ошибка | Нет | 2016-04-02 17:57:40 |  | Service Control Manager | 7009:
|  | Система | Ошибка | Нет | 2016-04-02 17:57:40 |  | Service Control Manager | 7000:
|  | Система | Внимание | 7 | 2016-04-02 17:57:41 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-04-02 17:57:41 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-04-02 17:57:41 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-04-02 17:57:41 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Ошибка | Нет | 2016-04-02 17:58:03 |  | BugCheck |
|  | Система | Ошибка | Нет | 2016-04-02 18:01:16 | СИСТЕМА | DCOM |
|  | Система | Ошибка | Нет | 2016-04-02 18:59:00 |  | EventLog | 6008: Предыдущее завершение работы системы в 18:56:56 на ?02.?04.?2016 было неожиданным.
|  | Система | Ошибка | Нет | 2016-04-02 18:59:01 |  | BugCheck |
|  | Система | Внимание | 414 | 2016-04-02 18:59:11 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414:
|  | Система | Ошибка | Нет | 2016-04-02 18:59:44 |  | Service Control Manager | 7009:
|  | Система | Ошибка | Нет | 2016-04-02 18:59:44 |  | Service Control Manager | 7000:
|  | Система | Внимание | 7 | 2016-04-02 18:59:57 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-04-02 18:59:57 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-04-02 18:59:57 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-04-02 18:59:57 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Ошибка | Нет | 2016-04-02 19:03:18 | СИСТЕМА | DCOM |
|  | Система | Ошибка | Нет | 2016-04-02 20:01:03 |  | EventLog | 6008: Предыдущее завершение работы системы в 19:55:03 на ?02.?04.?2016 было неожиданным.
|  | Система | Ошибка | Нет | 2016-04-02 20:01:04 |  | BugCheck |
|  | Система | Внимание | 414 | 2016-04-02 20:01:06 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414:
|  | Система | Ошибка | Нет | 2016-04-02 20:01:38 |  | Service Control Manager | 7009:
|  | Система | Ошибка | Нет | 2016-04-02 20:01:38 |  | Service Control Manager | 7000:
|  | Система | Внимание | 7 | 2016-04-02 20:01:59 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-04-02 20:01:59 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-04-02 20:01:59 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-04-02 20:01:59 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Ошибка | Нет | 2016-04-02 20:05:07 | СИСТЕМА | DCOM |
|  | Система | Ошибка | Нет | 2016-04-02 21:02:54 |  | EventLog | 6008: Предыдущее завершение работы системы в 20:51:03 на ?02.?04.?2016 было неожиданным.
|  | Система | Ошибка | Нет | 2016-04-02 21:02:54 |  | BugCheck |
|  | Система | Внимание | 414 | 2016-04-02 21:03:03 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414:
|  | Система | Ошибка | Нет | 2016-04-02 21:03:36 |  | Service Control Manager | 7009:
|  | Система | Ошибка | Нет | 2016-04-02 21:03:36 |  | Service Control Manager | 7000:
|  | Система | Внимание | 7 | 2016-04-02 21:03:55 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-04-02 21:03:55 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-04-02 21:03:55 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-04-02 21:03:55 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Ошибка | Нет | 2016-04-02 21:07:10 | СИСТЕМА | DCOM |
|  | Система | Ошибка | Нет | 2016-04-02 22:04:48 |  | EventLog | 6008: Предыдущее завершение работы системы в 21:52:54 на ?02.?04.?2016 было неожиданным.
|  | Система | Ошибка | Нет | 2016-04-02 22:04:50 |  | BugCheck |
|  | Система | Внимание | 414 | 2016-04-02 22:04:59 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414:
|  | Система | Ошибка | Нет | 2016-04-02 22:05:31 |  | Service Control Manager | 7009:
|  | Система | Ошибка | Нет | 2016-04-02 22:05:31 |  | Service Control Manager | 7000:
|  | Система | Внимание | 7 | 2016-04-02 22:05:48 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-04-02 22:05:48 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-04-02 22:05:48 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-04-02 22:05:48 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Ошибка | Нет | 2016-04-03 05:31:50 | СИСТЕМА | Microsoft-Windows-Kernel-Boot | 29:
|  | Система | Ошибка | Нет | 2016-04-03 05:32:14 |  | EventLog | 6008: Предыдущее завершение работы системы в 22:04:50 на ?02.?04.?2016 было неожиданным.
|  | Система | Внимание | 414 | 2016-04-03 05:32:16 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414:
|  | Система | Ошибка | Нет | 2016-04-03 05:32:57 |  | Service Control Manager | 7009:
|  | Система | Ошибка | Нет | 2016-04-03 05:32:57 |  | Service Control Manager | 7000:
|  | Система | Внимание | 7 | 2016-04-03 05:33:12 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-04-03 05:33:12 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-04-03 05:33:12 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-04-03 05:33:12 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Ошибка | Нет | 2016-04-03 05:36:04 |  | Service Control Manager | 7011:
|  | Система | Ошибка | Нет | 2016-04-03 05:36:04 | СИСТЕМА | DCOM |
|  | Система | Ошибка | Нет | 2016-04-03 05:37:06 |  | Service Control Manager | 7022:
|  | Система | Ошибка | Нет | 2016-04-03 05:39:04 |  | Service Control Manager | 7034:
|  | Система | Ошибка | Нет | 2016-04-03 06:33:49 |  | EventLog | 6008: Предыдущее завершение работы системы в 6:32:14 на ?03.?04.?2016 было неожиданным.
|  | Система | Ошибка | Нет | 2016-04-03 06:33:51 |  | BugCheck |
|  | Система | Внимание | 414 | 2016-04-03 06:33:58 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414:
|  | Система | Ошибка | Нет | 2016-04-03 06:34:32 |  | Service Control Manager | 7009:
|  | Система | Ошибка | Нет | 2016-04-03 06:34:32 |  | Service Control Manager | 7000:
|  | Система | Внимание | 7 | 2016-04-03 06:34:50 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-04-03 06:34:50 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-04-03 06:34:50 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-04-03 06:34:50 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Ошибка | Нет | 2016-04-03 06:38:02 | СИСТЕМА | DCOM |
|  | Система | Ошибка | Нет | 2016-04-03 07:35:55 |  | EventLog | 6008: Предыдущее завершение работы системы в 7:14:03 на ?03.?04.?2016 было неожиданным.
|  | Система | Внимание | 414 | 2016-04-03 07:36:03 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414:
|  | Система | Ошибка | Нет | 2016-04-03 07:36:36 |  | Service Control Manager | 7009:
|  | Система | Ошибка | Нет | 2016-04-03 07:36:36 |  | Service Control Manager | 7000:
|  | Система | Внимание | 7 | 2016-04-03 07:36:54 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-04-03 07:36:54 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-04-03 07:36:54 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-04-03 07:36:54 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Ошибка | Нет | 2016-04-03 07:40:05 | СИСТЕМА | DCOM |
|  | Система | Ошибка | Нет | 2016-04-03 15:36:44 |  | EventLog | 6008: Предыдущее завершение работы системы в 7:35:55 на ?03.?04.?2016 было неожиданным.
|  | Система | Внимание | 414 | 2016-04-03 15:36:52 | СИСТЕМА | Microsoft-Windows-TaskScheduler | 414:
|  | Система | Ошибка | Нет | 2016-04-03 15:37:24 |  | Service Control Manager | 7009:
|  | Система | Ошибка | Нет | 2016-04-03 15:37:24 |  | Service Control Manager | 7000:
|  | Система | Внимание | 7 | 2016-04-03 15:37:46 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-04-03 15:37:46 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-04-03 15:37:46 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Внимание | 7 | 2016-04-03 15:37:46 | СИСТЕМА | Microsoft-Windows-Kernel-Processor-Power | 37:
|  | Система | Ошибка | Нет | 2016-04-03 15:38:54 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-03 15:38:59 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-03 15:39:03 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-03 15:39:07 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-03 15:39:09 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-03 15:39:11 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-03 15:39:12 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-03 15:39:15 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-03 15:39:16 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-03 15:39:16 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-03 15:39:17 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-03 15:39:18 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-03 15:39:22 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-03 15:39:23 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-03 15:39:24 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-03 15:39:25 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-03 15:39:26 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-03 15:39:26 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-03 15:39:27 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-03 15:39:28 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-03 15:39:29 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-03 15:39:30 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-03 15:39:30 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-03 15:39:31 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-03 15:39:32 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-03 15:39:33 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-03 15:39:35 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-03 15:39:36 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-03 15:39:37 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-03 15:39:39 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-03 15:39:40 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-03 15:39:41 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-03 15:39:42 | LOCAL SERVICE | DCOM |
|  | Система | Ошибка | Нет | 2016-04-03 15:41:09 | СИСТЕМА | DCOM |

ПО БД

|  | Драйверы базы данных:
|  |  | Borland Database Engine | -
|  |  | Borland InterBase Client | -
|  |  | Easysoft ODBC-InterBase 6 | -
|  |  | Easysoft ODBC-InterBase 7 | -
|  |  | Firebird Client | -
|  |  | Jet Engine | 4.00.9765.0
|  |  | MDAC | 10.0.10240.16384 (th1.150709-1700)
|  |  | ODBC | 10.0.10240.16384 (th1.150709-1700)
|  |  | MySQL Connector/ODBC | -
|  |  | Oracle Client | -
|  |  | PsqlODBC | -
|  |  | Sybase ASE ODBC | -
|  | Серверы БД:
|  |  | Borland InterBase Server | -
|  |  | Firebird Server | -
|  |  | Microsoft SQL Server | -
|  |  | Microsoft SQL Server Compact Edition | -
|  |  | Microsoft SQL Server Express Edition | -
|  |  | MySQL Server | -
|  |  | Oracle Server | -
|  |  | PostgreSQL Server | -
|  |  | Sybase SQL Server | -

Драйверы ODBC

|  | Описание драйвера | Имя файла | Версия | Поддерживаемые расширения файлов
|  | Driver da Microsoft para arquivos texto (*.txt; *.csv) | odbcjt32.dll | 10.0.10240.16384 (th1.150709-1700) | *.,*.asc,*.csv,*.tab,*.txt,*.csv
|  | Driver do Microsoft Access (*.mdb) | odbcjt32.dll | 10.0.10240.16384 (th1.150709-1700) | *.mdb
|  | Driver do Microsoft dBase (*.dbf) | odbcjt32.dll | 10.0.10240.16384 (th1.150709-1700) | *.dbf,*.ndx,*.mdx
|  | Driver do Microsoft Excel(*.xls) | odbcjt32.dll | 10.0.10240.16384 (th1.150709-1700) | *.xls
|  | Driver do Microsoft Paradox (*.db ) | odbcjt32.dll | 10.0.10240.16384 (th1.150709-1700) | *.db
|  | Microsoft Access Driver (*.mdb) | odbcjt32.dll | 10.0.10240.16384 (th1.150709-1700) | *.mdb
|  | Microsoft Access Driver (*.mdb, *.accdb) | aceodbc.dll | 15.0.4543.1000 | *.mdb,*.accdb
|  | Microsoft Access Text Driver (*.txt, *.csv) | aceodbc.dll | 15.0.4543.1000 | *.txt, *.csv
|  | Microsoft Access-Treiber (*.mdb) | odbcjt32.dll | 10.0.10240.16384 (th1.150709-1700) | *.mdb
|  | Microsoft dBase Driver (*.dbf) | odbcjt32.dll | 10.0.10240.16384 (th1.150709-1700) | *.dbf,*.ndx,*.mdx
|  | Microsoft dBase-Treiber (*.dbf) | odbcjt32.dll | 10.0.10240.16384 (th1.150709-1700) | *.dbf,*.ndx,*.mdx
|  | Microsoft Excel Driver (*.xls) | odbcjt32.dll | 10.0.10240.16384 (th1.150709-1700) | *.xls
|  | Microsoft Excel Driver (*.xls, *.xlsx, *.xlsm, *.xlsb) | aceodbc.dll | 15.0.4543.1000 | *.xls,*.xlsx, *.xlsb
|  | Microsoft Excel-Treiber (*.xls) | odbcjt32.dll | 10.0.10240.16384 (th1.150709-1700) | *.xls
|  | Microsoft ODBC for Oracle | msorcl32.dll | 10.0.10240.16683 (th1.160130-1842) |
|  | Microsoft Paradox Driver (*.db ) | odbcjt32.dll | 10.0.10240.16384 (th1.150709-1700) | *.db
|  | Microsoft Paradox-Treiber (*.db ) | odbcjt32.dll | 10.0.10240.16384 (th1.150709-1700) | *.db
|  | Microsoft Text Driver (*.txt; *.csv) | odbcjt32.dll | 10.0.10240.16384 (th1.150709-1700) | *.,*.asc,*.csv,*.tab,*.txt,*.csv
|  | Microsoft Text-Treiber (*.txt; *.csv) | odbcjt32.dll | 10.0.10240.16384 (th1.150709-1700) | *.,*.asc,*.csv,*.tab,*.txt,*.csv
|  | SQL Server | sqlsrv32.dll | 10.0.10240.16384 (th1.150709-1700) |
|  | SQL Server | sqlsrv32.dll | 10.0.10240.16384 (th1.150709-1700) |

Источники данных ODBC

|  | Имя источника данных | Описание источника данных | Тип | Файл драйвера
|  | Excel Files | Microsoft Excel Driver (*.xls, *.xlsx, *.xlsm, *.xlsb) | Пользователь | aceodbc.dll
|  | MS Access Database | Microsoft Access Driver (*.mdb, *.accdb) | Пользователь | aceodbc.dll

Чтение из памяти

|  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS | Скорость чтения
|  | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Quad DDR3-1333 | 9-9-9-24 | 77243 МБ/с
|  | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Dual DDR3-1600R | 11-11-11-28 CR1 | 67619 МБ/с
|  | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2 | 52396 МБ/с
|  | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2 | 45162 МБ/с
|  | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Triple DDR3-1333 | 9-9-9-24 CR1 | 37831 МБ/с
|  | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2 | 26428 МБ/с
|  | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2 | 26020 МБ/с
|  | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2 | 23559 МБ/с
|  | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 23157 МБ/с
|  | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2 | 21404 МБ/с
|  | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2 | 21284 МБ/с
|  | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 21210 МБ/с
|  | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 21110 МБ/с
|  | 2x Unknown HT | 2200 МГц | Acer NC-E5-571G-5881 | BroadwellPCHLP Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 19880 МБ/с
|  | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Dual DDR2-800R | 6-6-6-18 CR1 | 19763 МБ/с
|  | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1 | 19552 МБ/с
|  | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Dual DDR2-800R | 6-6-6-18 CR1 | 18834 МБ/с
|  | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1 | 17639 МБ/с
|  | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 16638 МБ/с
|  | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2 | 14730 МБ/с
|  | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Dual DDR2-667R | 5-5-5-15 CR1 | 13118 МБ/с
|  | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Dual DDR2-600R | 5-5-5-15 CR1 | 11534 МБ/с
|  | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 11178 МБ/с
|  | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 10112 МБ/с
|  | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1 | 9714 МБ/с
|  | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2 | 9037 МБ/с
|  | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 8709 МБ/с
|  | 2x Opteron 240 | 1400 МГц | MSI K8D Master3-133 FS | AMD8100 | Dual DDR400R | 3-4-4-8 CR1 | 8366 МБ/с
|  | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11 | 8096 МБ/с
|  | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15 | 7965 МБ/с
|  | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15 | 7646 МБ/с
|  | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2 | 7627 МБ/с
|  | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2 | 7616 МБ/с
|  | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15 | 6989 МБ/с
|  | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15 | 6593 МБ/с
|  | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 6414 МБ/с
|  | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2 | 6206 МБ/с
|  | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 6104 МБ/с
|  | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1 | 6082 МБ/с
|  | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2 | 6009 МБ/с
|  | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15 | 5353 МБ/с
|  | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7 | 4539 МБ/с
|  | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 | 3967 МБ/с
|  | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1 | 3907 МБ/с
|  | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12 | 3672 МБ/с
|  | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12 | 3593 МБ/с
|  | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2 | 3362 МБ/с
|  | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15 | 3323 МБ/с
|  | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2 | 2919 МБ/с

Запись в память

|  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS | Скорость записи
|  | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Quad DDR3-1333 | 9-9-9-24 | 77060 МБ/с
|  | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Dual DDR3-1600R | 11-11-11-28 CR1 | 57844 МБ/с
|  | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2 | 52243 МБ/с
|  | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2 | 45588 МБ/с
|  | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Triple DDR3-1333 | 9-9-9-24 CR1 | 27392 МБ/с
|  | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2 | 24093 МБ/с
|  | 2x Unknown HT | 2200 МГц | Acer NC-E5-571G-5881 | BroadwellPCHLP Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 23872 МБ/с
|  | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 23649 МБ/с
|  | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1 | 19528 МБ/с
|  | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2 | 18063 МБ/с
|  | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2 | 17607 МБ/с
|  | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 17088 МБ/с
|  | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 16673 МБ/с
|  | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 14866 МБ/с
|  | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Dual DDR2-800R | 6-6-6-18 CR1 | 14492 МБ/с
|  | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1 | 13215 МБ/с
|  | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Dual DDR2-800R | 6-6-6-18 CR1 | 12776 МБ/с
|  | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2 | 10777 МБ/с
|  | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2 | 9970 МБ/с
|  | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 9937 МБ/с
|  | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1 | 8869 МБ/с
|  | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Dual DDR2-667R | 5-5-5-15 CR1 | 8662 МБ/с
|  | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 7913 МБ/с
|  | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Dual DDR2-600R | 5-5-5-15 CR1 | 7779 МБ/с
|  | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 7115 МБ/с
|  | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2 | 7091 МБ/с
|  | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2 | 7083 МБ/с
|  | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15 | 6733 МБ/с
|  | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2 | 5762 МБ/с
|  | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11 | 5654 МБ/с
|  | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15 | 5639 МБ/с
|  | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 5504 МБ/с
|  | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15 | 5461 МБ/с
|  | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2 | 4869 МБ/с
|  | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15 | 4856 МБ/с
|  | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 4712 МБ/с
|  | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2 | 4260 МБ/с
|  | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7 | 4220 МБ/с
|  | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1 | 4117 МБ/с
|  | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2 | 4093 МБ/с
|  | 2x Opteron 240 | 1400 МГц | MSI K8D Master3-133 FS | AMD8100 | Dual DDR400R | 3-4-4-8 CR1 | 4029 МБ/с
|  | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1 | 3800 МБ/с
|  | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15 | 3568 МБ/с
|  | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2 | 3159 МБ/с
|  | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12 | 2831 МБ/с
|  | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 | 2796 МБ/с
|  | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15 | 2474 МБ/с
|  | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12 | 2348 МБ/с
|  | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2 | 2337 МБ/с

Копирование в памяти

|  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS | Скорость копирования
|  | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Dual DDR3-1600R | 11-11-11-28 CR1 | 69009 МБ/с
|  | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Quad DDR3-1333 | 9-9-9-24 | 67052 МБ/с
|  | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2 | 50043 МБ/с
|  | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2 | 42150 МБ/с
|  | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Triple DDR3-1333 | 9-9-9-24 CR1 | 34882 МБ/с
|  | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 24509 МБ/с
|  | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2 | 23799 МБ/с
|  | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2 | 22896 МБ/с
|  | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2 | 22772 МБ/с
|  | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 21695 МБ/с
|  | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 21530 МБ/с
|  | 2x Unknown HT | 2200 МГц | Acer NC-E5-571G-5881 | BroadwellPCHLP Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 20275 МБ/с
|  | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2 | 17897 МБ/с
|  | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1 | 17836 МБ/с
|  | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2 | 17735 МБ/с
|  | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Dual DDR2-800R | 6-6-6-18 CR1 | 17362 МБ/с
|  | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Dual DDR2-800R | 6-6-6-18 CR1 | 17174 МБ/с
|  | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1 | 15347 МБ/с
|  | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 13993 МБ/с
|  | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 13993 МБ/с
|  | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2 | 12444 МБ/с
|  | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Dual DDR2-667R | 5-5-5-15 CR1 | 11945 МБ/с
|  | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 9671 МБ/с
|  | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Dual DDR2-600R | 5-5-5-15 CR1 | 9468 МБ/с
|  | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1 | 9054 МБ/с
|  | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15 | 8216 МБ/с
|  | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 7792 МБ/с
|  | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2 | 7403 МБ/с
|  | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2 | 6881 МБ/с
|  | 2x Opteron 240 | 1400 МГц | MSI K8D Master3-133 FS | AMD8100 | Dual DDR400R | 3-4-4-8 CR1 | 6774 МБ/с
|  | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11 | 6282 МБ/с
|  | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15 | 6139 МБ/с
|  | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 5921 МБ/с
|  | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15 | 5551 МБ/с
|  | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2 | 5396 МБ/с
|  | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15 | 5284 МБ/с
|  | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1 | 4951 МБ/с
|  | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2 | 4891 МБ/с
|  | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 4764 МБ/с
|  | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2 | 4572 МБ/с
|  | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7 | 4213 МБ/с
|  | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15 | 4195 МБ/с
|  | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1 | 3673 МБ/с
|  | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2 | 3270 МБ/с
|  | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 | 3147 МБ/с
|  | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12 | 3051 МБ/с
|  | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15 | 3009 МБ/с
|  | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12 | 2987 МБ/с
|  | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2 | 2578 МБ/с

Задержка памяти

|  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS | Задержка
|  | Unknown | 2200 МГц | Acer NC-E5-571G-5881 | BroadwellPCHLP Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 54.4 ns
|  | Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1 | 55.2 ns
|  | Core i7-3770K | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2 | 57.5 ns
|  | Xeon E3-1245 v3 | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 57.9 ns
|  | A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2 | 59.6 ns
|  | FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2 | 60.3 ns
|  | FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2 | 61.4 ns
|  | A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2 | 62.0 ns
|  | Core i7-4930K | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2 | 62.1 ns
|  | Core i7-965 Extreme | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 62.9 ns
|  | Core i7-2600 | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1 | 66.7 ns
|  | Core i7-990X Extreme | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 67.1 ns
|  | Core i7-3960X Extreme | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2 | 67.5 ns
|  | Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1 | 69.6 ns
|  | Xeon X5550 | 2666 МГц | Supermicro X8DTN+ | i5520 | Triple DDR3-1333 | 9-9-9-24 CR1 | 70.3 ns
|  | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2 | 72.4 ns
|  | Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2 | 74.1 ns
|  | Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 74.2 ns
|  | A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 75.9 ns
|  | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2 | 77.0 ns
|  | Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2 | 77.9 ns
|  | Pentium EE 955 | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11 | 78.0 ns
|  | Xeon E5-2670 | 2600 МГц | Supermicro X9DR6-F | C600 | Quad DDR3-1333 | 9-9-9-24 | 79.6 ns
|  | Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2 | 79.9 ns
|  | Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15 | 81.2 ns
|  | P4EE | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15 | 82.4 ns
|  | Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Dual DDR3-1600R | 11-11-11-28 CR1 | 87.0 ns
|  | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1 | 88.2 ns
|  | Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 88.6 ns
|  | Opteron 240 | 1400 МГц | MSI K8D Master3-133 FS | AMD8100 | Dual DDR400R | 3-4-4-8 CR1 | 89.9 ns
|  | Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2 | 91.3 ns
|  | Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Dual DDR2-800R | 6-6-6-18 CR1 | 99.1 ns
|  | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15 | 99.5 ns
|  | Core i5-650 | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 100.3 ns
|  | Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15 | 101.4 ns
|  | Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2 | 103.9 ns
|  | Atom 230 | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12 | 105.7 ns
|  | E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1 | 107.0 ns
|  | Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Dual DDR2-600R | 5-5-5-15 CR1 | 111.9 ns
|  | Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15 | 113.3 ns
|  | Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15 | 114.8 ns
|  | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 120.0 ns
|  | Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Dual DDR2-800R | 6-6-6-18 CR1 | 124.4 ns
|  | Xeon | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7 | 124.7 ns
|  | Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12 | 127.8 ns
|  | Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 129.7 ns
|  | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2 | 138.4 ns
|  | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 | 153.7 ns
|  | Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Dual DDR2-667R | 5-5-5-15 CR1 | 159.0 ns

CPU Queen

|  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS | Показатель
|  | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Quad DDR3-1333 | 9-9-9-24 | 100531
|  | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2 | 62643
|  | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2 | 62484
|  | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 56836
|  | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Dual DDR3-1600R | 11-11-11-28 CR1 | 53879
|  | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Triple DDR3-1333 | 9-9-9-24 CR1 | 53544
|  | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2 | 46747
|  | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 45915
|  | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1 | 43907
|  | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Dual DDR2-800R | 6-6-6-18 CR1 | 42550
|  | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15 | 41740
|  | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 37778
|  | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2 | 36089
|  | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2 | 32366
|  | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2 | 31680
|  | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Dual DDR2-800R | 6-6-6-18 CR1 | 30784
|  | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12 | 26997
|  | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2 | 25523
|  | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 22162
|  | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15 | 22013
|  | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Dual DDR2-667R | 5-5-5-15 CR1 | 21945
|  | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 21896
|  | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2 | 21655
|  | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 21434
|  | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1 | 21225
|  | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2 | 20154
|  | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15 | 19226
|  | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 16094
|  | 2x Unknown HT | 2200 МГц | Acer NC-E5-571G-5881 | BroadwellPCHLP Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 15454
|  | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Dual DDR2-600R | 5-5-5-15 CR1 | 12584
|  | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2 | 12140
|  | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1 | 11236
|  | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15 | 9614
|  | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11 | 7485
|  | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7 | 7304
|  | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2 | 7300
|  | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 5904
|  | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 5452
|  | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1 | 5164
|  | 2x Opteron 240 | 1400 МГц | MSI K8D Master3-133 FS | AMD8100 | Dual DDR400R | 3-4-4-8 CR1 | 4879
|  | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2 | 4086
|  | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15 | 4021
|  | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1 | 3855
|  | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12 | 3791
|  | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2 | 3514
|  | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15 | 3301
|  | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2 | 2814
|  | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2 | 2586
|  | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 | 1839

CPU PhotoWorxx

|  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS | Показатель
|  | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Quad DDR3-1333 | 9-9-9-24 | 38725 Мпкс/с
|  | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Dual DDR3-1600R | 11-11-11-28 CR1 | 35478 Мпкс/с
|  | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2 | 23599 Мпкс/с
|  | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2 | 22806 Мпкс/с
|  | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Triple DDR3-1333 | 9-9-9-24 CR1 | 20428 Мпкс/с
|  | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2 | 14178 Мпкс/с
|  | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 14090 Мпкс/с
|  | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 12962 Мпкс/с
|  | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2 | 12477 Мпкс/с
|  | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2 | 12457 Мпкс/с
|  | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 11872 Мпкс/с
|  | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Dual DDR2-800R | 6-6-6-18 CR1 | 11495 Мпкс/с
|  | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1 | 11115 Мпкс/с
|  | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Dual DDR2-800R | 6-6-6-18 CR1 | 10673 Мпкс/с
|  | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2 | 9603 Мпкс/с
|  | 2x Unknown HT | 2200 МГц | Acer NC-E5-571G-5881 | BroadwellPCHLP Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 9293 Мпкс/с
|  | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2 | 9078 Мпкс/с
|  | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1 | 8581 Мпкс/с
|  | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 8064 Мпкс/с
|  | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2 | 6975 Мпкс/с
|  | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 6862 Мпкс/с
|  | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Dual DDR2-667R | 5-5-5-15 CR1 | 6131 Мпкс/с
|  | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 5627 Мпкс/с
|  | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15 | 4730 Мпкс/с
|  | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2 | 4183 Мпкс/с
|  | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 3840 Мпкс/с
|  | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Dual DDR2-600R | 5-5-5-15 CR1 | 3707 Мпкс/с
|  | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2 | 3462 Мпкс/с
|  | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15 | 3041 Мпкс/с
|  | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1 | 3025 Мпкс/с
|  | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11 | 2926 Мпкс/с
|  | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15 | 2793 Мпкс/с
|  | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 2536 Мпкс/с
|  | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2 | 2390 Мпкс/с
|  | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15 | 2147 Мпкс/с
|  | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1 | 1936 Мпкс/с
|  | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12 | 1904 Мпкс/с
|  | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2 | 1895 Мпкс/с
|  | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15 | 1864 Мпкс/с
|  | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15 | 1852 Мпкс/с
|  | 2x Opteron 240 | 1400 МГц | MSI K8D Master3-133 FS | AMD8100 | Dual DDR400R | 3-4-4-8 CR1 | 1850 Мпкс/с
|  | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 1844 Мпкс/с
|  | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7 | 1676 Мпкс/с
|  | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2 | 1224 Мпкс/с
|  | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2 | 1167 Мпкс/с
|  | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1 | 1100 Мпкс/с
|  | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12 | 1099 Мпкс/с
|  | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 | 879 Мпкс/с
|  | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2 | 826 Мпкс/с

CPU ZLib

|  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS | Показатель
|  | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Quad DDR3-1333 | 9-9-9-24 | 975.4 МБ/с
|  | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Dual DDR3-1600R | 11-11-11-28 CR1 | 672.7 МБ/с
|  | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2 | 455.0 МБ/с
|  | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2 | 444.5 МБ/с
|  | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Dual DDR2-800R | 6-6-6-18 CR1 | 366.5 МБ/с
|  | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 358.7 МБ/с
|  | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Triple DDR3-1333 | 9-9-9-24 CR1 | 358.1 МБ/с
|  | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2 | 346.1 МБ/с
|  | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2 | 317.2 МБ/с
|  | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 308.6 МБ/с
|  | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1 | 289.2 МБ/с
|  | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15 | 281.4 МБ/с
|  | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2 | 276.3 МБ/с
|  | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2 | 256.7 МБ/с
|  | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Dual DDR2-800R | 6-6-6-18 CR1 | 244.3 МБ/с
|  | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 222.7 МБ/с
|  | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12 | 189.4 МБ/с
|  | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2 | 183.0 МБ/с
|  | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Dual DDR2-667R | 5-5-5-15 CR1 | 174.3 МБ/с
|  | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2 | 167.7 МБ/с
|  | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 154.7 МБ/с
|  | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2 | 153.2 МБ/с
|  | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 152.5 МБ/с
|  | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15 | 136.2 МБ/с
|  | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15 | 117.7 МБ/с
|  | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 112.5 МБ/с
|  | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1 | 108.3 МБ/с
|  | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 105.8 МБ/с
|  | 2x Unknown HT | 2200 МГц | Acer NC-E5-571G-5881 | BroadwellPCHLP Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 100.4 МБ/с
|  | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Dual DDR2-600R | 5-5-5-15 CR1 | 82.8 МБ/с
|  | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2 | 75.0 МБ/с
|  | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1 | 73.7 МБ/с
|  | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11 | 59.6 МБ/с
|  | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7 | 57.8 МБ/с
|  | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15 | 57.5 МБ/с
|  | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2 | 47.3 МБ/с
|  | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2 | 41.5 МБ/с
|  | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 33.3 МБ/с
|  | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1 | 32.9 МБ/с
|  | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15 | 32.2 МБ/с
|  | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 31.6 МБ/с
|  | 2x Opteron 240 | 1400 МГц | MSI K8D Master3-133 FS | AMD8100 | Dual DDR400R | 3-4-4-8 CR1 | 30.8 МБ/с
|  | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1 | 24.3 МБ/с
|  | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2 | 22.8 МБ/с
|  | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15 | 20.3 МБ/с
|  | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12 | 18.5 МБ/с
|  | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 | 17.4 МБ/с
|  | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2 | 16.3 МБ/с
|  | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2 | 15.2 МБ/с

CPU AES

|  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS | Показатель
|  | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Quad DDR3-1333 | 9-9-9-24 | 46884 МБ/с
|  | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Dual DDR3-1600R | 11-11-11-28 CR1 | 38007 МБ/с
|  | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2 | 21097 МБ/с
|  | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2 | 21094 МБ/с
|  | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2 | 17312 МБ/с
|  | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 16333 МБ/с
|  | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2 | 15406 МБ/с
|  | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2 | 14455 МБ/с
|  | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1 | 13681 МБ/с
|  | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 12247 МБ/с
|  | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2 | 9124 МБ/с
|  | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2 | 8460 МБ/с
|  | 2x Unknown HT | 2200 МГц | Acer NC-E5-571G-5881 | BroadwellPCHLP Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 4972 МБ/с
|  | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 3782 МБ/с
|  | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 2908 МБ/с
|  | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Dual DDR2-800R | 6-6-6-18 CR1 | 1930 МБ/с
|  | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2 | 1447 МБ/с
|  | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2 | 1332 МБ/с
|  | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Dual DDR2-800R | 6-6-6-18 CR1 | 1286 МБ/с
|  | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15 | 1212 МБ/с
|  | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Triple DDR3-1333 | 9-9-9-24 CR1 | 1153 МБ/с
|  | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Dual DDR2-667R | 5-5-5-15 CR1 | 913 МБ/с
|  | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 802 МБ/с
|  | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12 | 790 МБ/с
|  | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 789 МБ/с
|  | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 721 МБ/с
|  | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2 | 651 МБ/с
|  | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 587 МБ/с
|  | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15 | 566 МБ/с
|  | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1 | 524 МБ/с
|  | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15 | 493 МБ/с
|  | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Dual DDR2-600R | 5-5-5-15 CR1 | 473 МБ/с
|  | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1 | 421 МБ/с
|  | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2 | 311 МБ/с
|  | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11 | 277 МБ/с
|  | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2 | 274 МБ/с
|  | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7 | 269 МБ/с
|  | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15 | 245 МБ/с
|  | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2 | 242 МБ/с
|  | 2x Opteron 240 | 1400 МГц | MSI K8D Master3-133 FS | AMD8100 | Dual DDR400R | 3-4-4-8 CR1 | 184 МБ/с
|  | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1 | 153 МБ/с
|  | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15 | 148 МБ/с
|  | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1 | 144 МБ/с
|  | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2 | 131 МБ/с
|  | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 | 109 МБ/с
|  | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2 | 105 МБ/с
|  | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 98 МБ/с
|  | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15 | 84 МБ/с
|  | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12 | 44 МБ/с

CPU Hash

|  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS | Показатель
|  | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Dual DDR3-1600R | 11-11-11-28 CR1 | 9056 МБ/с
|  | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Quad DDR3-1333 | 9-9-9-24 | 8724 МБ/с
|  | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Dual DDR2-800R | 6-6-6-18 CR1 | 4783 МБ/с
|  | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2 | 4368 МБ/с
|  | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2 | 4104 МБ/с
|  | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2 | 3924 МБ/с
|  | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 3679 МБ/с
|  | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2 | 3674 МБ/с
|  | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15 | 3604 МБ/с
|  | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2 | 3304 МБ/с
|  | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Dual DDR2-800R | 6-6-6-18 CR1 | 3188 МБ/с
|  | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 3137 МБ/с
|  | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Triple DDR3-1333 | 9-9-9-24 CR1 | 3094 МБ/с
|  | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2 | 2995 МБ/с
|  | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1 | 2544 МБ/с
|  | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12 | 2345 МБ/с
|  | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Dual DDR2-667R | 5-5-5-15 CR1 | 2242 МБ/с
|  | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2 | 2159 МБ/с
|  | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 1989 МБ/с
|  | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2 | 1986 МБ/с
|  | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2 | 1942 МБ/с
|  | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 1936 МБ/с
|  | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 1914 МБ/с
|  | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15 | 1680 МБ/с
|  | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1 | 1677 МБ/с
|  | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15 | 1464 МБ/с
|  | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 1441 МБ/с
|  | 2x Unknown HT | 2200 МГц | Acer NC-E5-571G-5881 | BroadwellPCHLP Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 1183 МБ/с
|  | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Dual DDR2-600R | 5-5-5-15 CR1 | 1101 МБ/с
|  | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1 | 980 МБ/с
|  | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 976 МБ/с
|  | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 969 МБ/с
|  | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2 | 925 МБ/с
|  | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11 | 828 МБ/с
|  | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7 | 809 МБ/с
|  | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15 | 730 МБ/с
|  | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2 | 641 МБ/с
|  | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2 | 548 МБ/с
|  | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2 | 489 МБ/с
|  | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15 | 443 МБ/с
|  | 2x Opteron 240 | 1400 МГц | MSI K8D Master3-133 FS | AMD8100 | Dual DDR400R | 3-4-4-8 CR1 | 427 МБ/с
|  | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 350 МБ/с
|  | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1 | 336 МБ/с
|  | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1 | 326 МБ/с
|  | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2 | 306 МБ/с
|  | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15 | 251 МБ/с
|  | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 | 246 МБ/с
|  | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2 | 245 МБ/с
|  | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12 | 162 МБ/с

FPU VP8

|  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS | Показатель
|  | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2 | 6751
|  | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2 | 6381
|  | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 6367
|  | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Quad DDR3-1333 | 9-9-9-24 | 6350
|  | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2 | 6307
|  | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 5592
|  | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1 | 5279
|  | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15 | 4981
|  | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2 | 4943
|  | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 4777
|  | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Triple DDR3-1333 | 9-9-9-24 CR1 | 4589
|  | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2 | 4583
|  | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2 | 3973
|  | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Dual DDR2-800R | 6-6-6-18 CR1 | 3920
|  | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2 | 3864
|  | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1 | 3766
|  | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Dual DDR2-800R | 6-6-6-18 CR1 | 3654
|  | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 3304
|  | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 3294
|  | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 3238
|  | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2 | 3166
|  | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2 | 3141
|  | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Dual DDR3-1600R | 11-11-11-28 CR1 | 3070
|  | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15 | 2707
|  | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12 | 2499
|  | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Dual DDR2-667R | 5-5-5-15 CR1 | 2448
|  | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 2382
|  | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15 | 2369
|  | 2x Unknown HT | 2200 МГц | Acer NC-E5-571G-5881 | BroadwellPCHLP Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 2285
|  | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1 | 1816
|  | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2 | 1786
|  | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15 | 1779
|  | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Dual DDR2-600R | 5-5-5-15 CR1 | 1687
|  | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2 | 1352
|  | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11 | 1215
|  | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7 | 1189
|  | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 1108
|  | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2 | 1057
|  | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15 | 954
|  | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1 | 850
|  | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2 | 803
|  | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 796
|  | 2x Opteron 240 | 1400 МГц | MSI K8D Master3-133 FS | AMD8100 | Dual DDR400R | 3-4-4-8 CR1 | 689
|  | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15 | 685
|  | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2 | 661
|  | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1 | 613
|  | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 | 586
|  | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12 | 511
|  | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2 | 487

FPU Julia

|  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS | Показатель
|  | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Quad DDR3-1333 | 9-9-9-24 | 62590
|  | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Dual DDR3-1600R | 11-11-11-28 CR1 | 30193
|  | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2 | 28480
|  | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 26917
|  | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2 | 26898
|  | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2 | 19516
|  | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1 | 18457
|  | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Dual DDR2-800R | 6-6-6-18 CR1 | 18309
|  | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 17993
|  | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Triple DDR3-1333 | 9-9-9-24 CR1 | 17671
|  | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15 | 15300
|  | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2 | 13504
|  | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2 | 12634
|  | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Dual DDR2-800R | 6-6-6-18 CR1 | 12208
|  | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2 | 11912
|  | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 11125
|  | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12 | 8956
|  | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Dual DDR2-667R | 5-5-5-15 CR1 | 8681
|  | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2 | 8201
|  | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1 | 8070
|  | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 7608
|  | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 7438
|  | 2x Unknown HT | 2200 МГц | Acer NC-E5-571G-5881 | BroadwellPCHLP Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 7419
|  | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2 | 6999
|  | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2 | 6474
|  | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15 | 6411
|  | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15 | 5587
|  | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 5579
|  | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 5551
|  | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2 | 3534
|  | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15 | 3079
|  | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11 | 2440
|  | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7 | 2393
|  | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Dual DDR2-600R | 5-5-5-15 CR1 | 2309
|  | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1 | 2053
|  | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2 | 1988
|  | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 1865
|  | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2 | 1342
|  | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15 | 1308
|  | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 1117
|  | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15 | 958
|  | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1 | 911
|  | 2x Opteron 240 | 1400 МГц | MSI K8D Master3-133 FS | AMD8100 | Dual DDR400R | 3-4-4-8 CR1 | 896
|  | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 | 893
|  | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2 | 792
|  | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1 | 702
|  | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2 | 641
|  | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12 | 589
|  | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2 | 513

FPU Mandel

|  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS | Показатель
|  | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Quad DDR3-1333 | 9-9-9-24 | 33143
|  | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Dual DDR3-1600R | 11-11-11-28 CR1 | 15402
|  | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2 | 15100
|  | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 14418
|  | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2 | 14253
|  | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2 | 10344
|  | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1 | 9777
|  | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Dual DDR2-800R | 6-6-6-18 CR1 | 9318
|  | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 8672
|  | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Triple DDR3-1333 | 9-9-9-24 CR1 | 8614
|  | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15 | 8066
|  | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2 | 6901
|  | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2 | 6434
|  | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Dual DDR2-800R | 6-6-6-18 CR1 | 6211
|  | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2 | 6094
|  | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 5395
|  | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12 | 4626
|  | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Dual DDR2-667R | 5-5-5-15 CR1 | 4418
|  | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2 | 4333
|  | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1 | 4179
|  | 2x Unknown HT | 2200 МГц | Acer NC-E5-571G-5881 | BroadwellPCHLP Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 3983
|  | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 3973
|  | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 3874
|  | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2 | 3474
|  | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15 | 3308
|  | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2 | 3228
|  | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15 | 2889
|  | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 2840
|  | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 2676
|  | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2 | 1823
|  | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15 | 1626
|  | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11 | 1482
|  | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7 | 1449
|  | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Dual DDR2-600R | 5-5-5-15 CR1 | 1182
|  | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2 | 1062
|  | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1 | 1051
|  | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 856
|  | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15 | 795
|  | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2 | 688
|  | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15 | 494
|  | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 | 476
|  | 2x Opteron 240 | 1400 МГц | MSI K8D Master3-133 FS | AMD8100 | Dual DDR400R | 3-4-4-8 CR1 | 458
|  | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1 | 427
|  | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2 | 404
|  | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 402
|  | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1 | 359
|  | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2 | 328
|  | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2 | 263
|  | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12 | 193

FPU SinJulia

|  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS | Показатель
|  | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Quad DDR3-1333 | 9-9-9-24 | 16035
|  | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 7471
|  | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2 | 7274
|  | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2 | 7214
|  | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Triple DDR3-1333 | 9-9-9-24 CR1 | 6993
|  | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Dual DDR3-1600R | 11-11-11-28 CR1 | 6822
|  | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2 | 4984
|  | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1 | 4679
|  | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Dual DDR2-800R | 6-6-6-18 CR1 | 4658
|  | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 4587
|  | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 4583
|  | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15 | 4132
|  | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2 | 3213
|  | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Dual DDR2-800R | 6-6-6-18 CR1 | 3101
|  | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2 | 2833
|  | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2 | 2645
|  | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12 | 2590
|  | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 2306
|  | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1 | 2268
|  | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2 | 2219
|  | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Dual DDR2-667R | 5-5-5-15 CR1 | 2210
|  | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 1934
|  | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 1872
|  | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15 | 1856
|  | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15 | 1618
|  | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2 | 1480
|  | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 1421
|  | 2x Unknown HT | 2200 МГц | Acer NC-E5-571G-5881 | BroadwellPCHLP Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 1400
|  | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2 | 1377
|  | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Dual DDR2-600R | 5-5-5-15 CR1 | 1178
|  | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1 | 1049
|  | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2 | 1021
|  | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11 | 960
|  | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7 | 942
|  | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15 | 835
|  | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2 | 685
|  | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15 | 516
|  | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1 | 505
|  | 2x Opteron 240 | 1400 МГц | MSI K8D Master3-133 FS | AMD8100 | Dual DDR400R | 3-4-4-8 CR1 | 457
|  | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2 | 452
|  | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1 | 359
|  | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2 | 327
|  | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 284
|  | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15 | 277
|  | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2 | 262
|  | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 262
|  | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12 | 205
|  | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 | 203
|  | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2 | 131

Debug - PCI

|  | B00 D00 F00: | Intel Broadwell - Host Bridge/DRAM Controller
|  | Offset 000: | 86 80 04 16 06 00 90 20 09 00 00 06 00 00 00 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 25 10 40 09
|  | Offset 030: | 00 00 00 00 E0 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 040: | 01 90 D1 FE 00 00 00 00 01 00 D1 FE 00 00 00 00
|  | Offset 050: | C1 01 00 00 11 00 00 00 07 00 F0 9F 01 00 00 9D
|  | Offset 060: | 01 00 00 E0 00 00 00 00 01 80 D1 FE 00 00 00 00
|  | Offset 070: | 00 00 00 FF 01 00 00 00 00 0C 00 FF 7F 00 00 00
|  | Offset 080: | 01 00 00 00 00 00 00 00 1A 00 00 00 00 00 00 00
|  | Offset 090: | 01 00 00 FF 01 00 00 00 01 00 F0 5E 02 00 00 00
|  | Offset 0A0: | 01 00 00 00 02 00 00 00 01 00 00 5F 02 00 00 00
|  | Offset 0B0: | 01 00 00 9E 01 00 80 9D 01 00 00 9D 01 00 00 A0
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 FF
|  | Offset 0E0: | 09 00 0C 01 99 61 04 72 D4 00 5D 14 00 00 00 00
|  | Offset 0F0: | 00 00 00 01 C8 0F 04 00 00 00 00 00 00 00 00 00
|  | B00 D02 F00: | Intel(R) HD Graphics 5500 [8086-1616] [NoDB]
|  | Offset 000: | 86 80 16 16 07 04 90 00 09 00 00 03 00 00 00 00
|  | Offset 010: | 04 00 00 C2 00 00 00 00 0C 00 00 D0 00 00 00 00
|  | Offset 020: | 01 50 00 00 00 00 00 00 00 00 00 00 25 10 40 09
|  | Offset 030: | 00 00 00 00 90 00 00 00 00 00 00 00 00 01 00 00
|  | Offset 040: | 09 00 0C 01 99 61 04 72 D4 00 5D 14 00 00 00 00
|  | Offset 050: | C1 01 00 00 11 00 00 00 00 00 00 00 01 00 00 9E
|  | Offset 060: | 00 00 01 01 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 05 D0 01 00 0C F0 E0 FE A1 49 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 13 00 06 03 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 01 A4 22 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 80 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 09 00 18 20 FB 9C
|  | B00 D14 F00: | Intel Broadwell PCH-LP - USB 3.0 xHCI Host Controller
|  | Offset 000: | 86 80 B1 9C 06 04 90 02 03 30 03 0C 00 00 00 00
|  | Offset 010: | 04 00 20 C4 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 25 10 40 09
|  | Offset 030: | 00 00 00 00 70 00 00 00 00 00 00 00 00 01 00 00
|  | Offset 040: | FD 01 36 80 89 C6 0F 80 00 00 00 00 00 00 00 00
|  | Offset 050: | 5F 2E CE 0F 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 30 20 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 01 80 C2 C1 08 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 05 00 87 00 0C F0 E0 FE 00 00 00 00 81 49 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 40 01 04 00 00 18 00 00 8F 20 02 00 00 00 00 00
|  | Offset 0B0: | 03 03 00 00 C0 00 00 00 30 00 00 00 00 00 00 00
|  | Offset 0C0: | 03 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 77 03 00 00 FF 04 00 00 01 00 00 00 0F 00 00 00
|  | Offset 0E0: | 00 08 00 00 08 03 00 00 00 00 00 00 D8 D8 08 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 B1 0F 03 08 00 00 00 00
|  | B00 D16 F00: | Intel Broadwell PCH-LP - Host Embedded Controller Interface 1 (HECI1)
|  | Offset 000: | 86 80 BA 9C 06 04 10 00 03 00 80 07 00 00 80 00
|  | Offset 010: | 04 A0 21 C4 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 25 10 40 09
|  | Offset 030: | 00 00 00 00 50 00 00 00 00 00 00 00 00 01 00 00
|  | Offset 040: | 45 02 00 1E 10 00 01 80 06 23 00 60 F0 1F 00 10
|  | Offset 050: | 01 8C 03 C8 08 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 00 02 00 00 04 40 00 00 00 00 00 00 00 00 00 40
|  | Offset 070: | 00 00 00 00 00 00 00 E0 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 00 00 00 00 05 00 81 00
|  | Offset 090: | 0C F0 E0 FE 00 00 00 00 71 49 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 02 00 00 C0
|  | Offset 0C0: | C9 7F FA C6 8C 1F FE B9 4F 5E E7 47 EC 19 AC A3
|  | Offset 0D0: | FF E6 64 74 3F 5B E3 AE 64 1F 74 77 4B F9 99 E9
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D1B F00: | Intel Broadwell PCH-LP - High Definition Audio Controller
|  | Offset 000: | 86 80 A0 9C 06 00 10 00 03 00 03 04 10 00 00 00
|  | Offset 010: | 04 40 21 C4 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 25 10 43 09
|  | Offset 030: | 00 00 00 00 50 00 00 00 00 00 00 00 16 01 00 00
|  | Offset 040: | 03 01 04 7F 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 01 60 43 C8 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 05 00 80 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 10 00 91 00 00 00 00 10 00 08 10 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 04 02 01 00 60 00 01 00 0C 85 82 10 00 33 02
|  | Offset 0D0: | 00 0C 85 02 10 00 33 02 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 B1 0F 03 08 00 00 00 00
|  | B00 D1C F00: | Intel Broadwell PCH-LP - PCI Express Root Port #1
|  | Offset 000: | 86 80 90 9C 04 04 10 00 E3 00 04 06 10 00 81 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 01 01 00 F0 00 00 20
|  | Offset 020: | F0 FF 00 00 F1 FF 01 00 00 00 00 00 00 00 00 00
|  | Offset 030: | 00 00 00 00 40 00 00 00 00 00 00 00 00 01 00 00
|  | Offset 040: | 10 80 42 01 00 80 00 00 00 00 10 00 12 4C 31 01
|  | Offset 050: | 02 00 01 10 60 00 04 00 28 10 00 00 08 00 00 00
|  | Offset 060: | 00 00 00 00 17 08 08 00 00 04 00 00 00 00 00 00
|  | Offset 070: | 02 00 01 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 05 90 01 00 0C 80 E0 FE 50 49 00 00 00 00 00 00
|  | Offset 090: | 0D A0 00 00 25 10 40 09 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 01 00 03 C8 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 01 00 08 00 00 02 00 11 09 00 00 00 00
|  | Offset 0E0: | 00 3C 30 00 00 00 00 00 04 00 00 00 00 00 00 00
|  | Offset 0F0: | 50 00 00 00 80 F5 00 00 B1 0F 03 08 05 28 04 40
|  | B00 D1C F02: | Intel Broadwell PCH-LP - PCI Express Root Port #3
|  | Offset 000: | 86 80 94 9C 07 04 10 00 E3 00 04 06 10 00 81 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 02 02 00 40 40 00 20
|  | Offset 020: | 10 C4 10 C4 F1 FF 01 00 00 00 00 00 00 00 00 00
|  | Offset 030: | 00 00 00 00 40 00 00 00 00 00 00 00 00 03 00 00
|  | Offset 040: | 10 80 42 01 00 80 00 00 00 00 10 00 12 3C 32 03
|  | Offset 050: | 42 00 11 70 00 B2 14 00 00 00 40 01 08 00 00 00
|  | Offset 060: | 00 00 00 00 17 08 00 00 00 04 00 00 00 00 00 00
|  | Offset 070: | 02 00 01 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 05 90 01 00 0C 10 E0 FE 50 49 00 00 00 00 00 00
|  | Offset 090: | 0D A0 00 00 25 10 40 09 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 01 00 03 C8 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 01 42 18 00 00 08 80 11 0B 00 00 00 00
|  | Offset 0E0: | 02 03 40 00 00 00 00 00 0B 00 00 00 00 00 00 00
|  | Offset 0F0: | 50 00 00 00 40 00 00 0C B1 0F 03 08 04 00 00 00
|  | B00 D1C F03: | Intel Broadwell PCH-LP - PCI Express Root Port #4
|  | Offset 000: | 86 80 96 9C 06 04 10 00 E3 00 04 06 10 00 81 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 03 03 00 F0 00 00 00
|  | Offset 020: | 00 C4 00 C4 F1 FF 01 00 00 00 00 00 00 00 00 00
|  | Offset 030: | 00 00 00 00 40 00 00 00 00 00 00 00 00 04 00 00
|  | Offset 040: | 10 80 42 01 00 80 00 00 00 00 10 00 12 3C 32 04
|  | Offset 050: | 42 00 11 70 00 B2 1C 00 00 00 40 01 08 00 00 00
|  | Offset 060: | 00 00 00 00 17 08 00 00 00 04 00 00 00 00 00 00
|  | Offset 070: | 02 00 01 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 05 90 01 00 0C 20 E0 FE 50 49 00 00 00 00 00 00
|  | Offset 090: | 0D A0 00 00 25 10 40 09 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 01 00 03 C8 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 01 42 18 00 00 08 80 11 0B 00 00 00 00
|  | Offset 0E0: | 02 03 40 00 00 00 00 00 0B 00 00 00 00 00 00 00
|  | Offset 0F0: | 50 00 00 00 40 00 00 0C B1 0F 03 08 04 00 00 00
|  | B00 D1C F04: | Intel Broadwell PCH-LP - PCI Express Root Port #5
|  | Offset 000: | 86 80 98 9C 00 04 10 00 E3 00 04 06 10 00 81 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 04 04 00 30 30 00 00
|  | Offset 020: | 00 C3 F0 C3 01 B0 F1 C1 00 00 00 00 00 00 00 00
|  | Offset 030: | 00 00 00 00 40 00 00 00 00 00 00 00 00 01 00 00
|  | Offset 040: | 10 80 42 01 00 80 00 00 00 00 10 00 42 3C 32 05
|  | Offset 050: | 52 00 41 10 00 FD 24 00 00 00 48 01 08 00 00 00
|  | Offset 060: | 00 00 00 00 17 08 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 02 00 01 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 05 90 00 00 0C 40 E0 FE 50 49 00 00 00 00 00 00
|  | Offset 090: | 0D A0 00 00 25 10 40 09 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 01 00 03 C8 03 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 01 42 18 00 00 08 80 11 0B 00 00 00 00
|  | Offset 0E0: | 02 3F 40 00 64 88 64 88 0B 00 00 00 00 00 00 00
|  | Offset 0F0: | 50 00 00 00 40 00 00 00 B1 0F 03 08 04 C0 00 00
|  | B00 D1F F00: | Intel Broadwell-U PCH-LP (Premium) - LPC Controller
|  | Offset 000: | 86 80 C3 9C 07 00 10 02 03 00 01 06 00 00 80 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 25 10 40 09
|  | Offset 030: | 00 00 00 00 E0 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 040: | 01 18 00 00 80 00 00 00 01 08 00 00 10 00 00 00
|  | Offset 050: | F8 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 80 80 80 80 D0 00 00 00 80 80 80 80 F8 F0 00 00
|  | Offset 070: | 78 F0 78 F0 78 F0 78 F0 78 F0 78 F0 78 F0 78 F0
|  | Offset 080: | 10 00 03 3F 01 06 0C 00 61 FD 0C 00 69 00 04 00
|  | Offset 090: | 00 00 00 00 00 0F 00 00 01 00 00 FF 00 00 00 00
|  | Offset 0A0: | F4 16 80 18 09 38 06 00 00 46 00 00 00 00 00 80
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 33 22 11 00 67 45 00 00 CE FF 00 00 02 00 00 00
|  | Offset 0E0: | 09 00 0C 10 00 00 00 00 01 A8 0E 14 00 00 00 00
|  | Offset 0F0: | 01 C0 D1 FE 00 00 00 00 B1 0F 03 08 00 00 00 00
|  | B00 D1F F02: | Intel Broadwell PCH-LP - SATA AHCI Controller
|  | Offset 000: | 86 80 83 9C 07 04 B0 02 03 01 06 01 00 00 00 00
|  | Offset 010: | 89 50 00 00 95 50 00 00 81 50 00 00 91 50 00 00
|  | Offset 020: | 61 50 00 00 00 80 21 C4 00 00 00 00 25 10 40 09
|  | Offset 030: | 00 00 00 00 80 00 00 00 00 00 00 00 00 02 00 00
|  | Offset 040: | 00 80 00 80 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 01 A8 03 40 08 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 05 70 01 00 0C F0 E0 FE B1 49 00 00 00 00 00 00
|  | Offset 090: | 60 0C 03 83 83 01 00 0C 20 02 DC 20 20 04 00 80
|  | Offset 0A0: | A4 00 00 00 00 00 00 00 12 00 10 00 48 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 B1 0F 03 08 00 00 00 00
|  | B00 D1F F03: | Intel Broadwell PCH-LP - SMBus Controller
|  | Offset 000: | 86 80 A2 9C 03 00 80 02 03 00 05 0C 00 00 00 00
|  | Offset 010: | 04 90 21 C4 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 41 50 00 00 00 00 00 00 00 00 00 00 25 10 40 09
|  | Offset 030: | 00 00 00 00 00 00 00 00 00 00 00 00 FF 03 00 00
|  | Offset 040: | 11 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 03 04 04 00 00 00 08 08 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 04 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 B1 0F 03 08 00 00 00 00
|  | B02 D00 F00: | Realtek RTS5287 PCI-E Card Reader
|  | Offset 000: | EC 10 87 52 06 04 10 00 01 00 00 FF 10 00 80 00
|  | Offset 010: | 00 50 10 C4 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 25 10 40 09
|  | Offset 030: | 00 00 00 00 40 00 00 00 00 00 00 00 00 02 00 00
|  | Offset 040: | 01 50 C3 F7 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 05 70 81 00 0C F0 E0 FE 00 00 00 00 51 49 00 00
|  | Offset 060: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 10 B0 02 00 C0 8C 90 05 17 20 19 00 11 7C 47 00
|  | Offset 080: | 42 01 11 10 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 1F 08 0C 00 00 04 00 00 02 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 11 D0 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 03 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B02 D00 F01: | Realtek RTL8168/8111 PCI-E Gigabit Ethernet Adapter
|  | Offset 000: | EC 10 68 81 07 04 10 00 12 00 00 02 10 00 80 00
|  | Offset 010: | 01 40 00 00 00 00 00 00 04 40 10 C4 00 00 00 00
|  | Offset 020: | 04 00 10 C4 00 00 00 00 00 00 00 00 25 10 40 09
|  | Offset 030: | 00 00 00 00 40 00 00 00 00 00 00 00 00 01 00 00
|  | Offset 040: | 01 50 C3 FF 08 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 05 70 80 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 10 B0 02 02 C0 8C 90 05 17 50 19 00 11 7C 47 00
|  | Offset 080: | 42 01 11 10 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 1F 08 0C 00 10 00 00 00 02 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 11 D0 03 80 04 00 00 00 04 08 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 03 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B03 D00 F00: | Atheros AR9565 802.11b/g/n Wireless Network Adapter
|  | Offset 000: | 8C 16 36 00 46 01 10 00 01 00 80 02 10 00 00 00
|  | Offset 010: | 04 00 00 C4 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 5B 10 7F E0
|  | Offset 030: | 00 00 00 00 40 00 00 00 00 00 00 00 13 01 00 00
|  | Offset 040: | 01 50 C2 FF 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 05 70 84 01 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 10 00 02 00 C0 8D 90 05 17 20 10 00 11 6C 03 00
|  | Offset 080: | 42 00 11 10 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 10 00 00 00 00 00 00 00 02 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | PCI-8086-1604: | Intel SNB/IVB/HSW/CRW/BWL MCHBAR
|  | Offset 4000: | 6B 71 86 15 84 41 33 08 14 11 EF B0 54 DD 5A 0B
|  | Offset 4010: | 07 10 00 00 0B D5 00 00 44 0D 01 00 00 00 00 00
|  | Offset 4020: | 00 20 10 00 28 00 00 00 01 00 17 00 00 00 00 00
|  | PCI-8086-1604: | Intel SNB/IVB/HSW/CRW/BWL MCHBAR
|  | Offset 4280: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 4290: | 80 00 01 00 FF 98 00 00 60 18 D0 6C 58 04 00 00
|  | Offset 42A0: | 01 00 00 00 00 82 00 69 00 00 00 00 00 00 00 00
|  | PCI-8086-1604: | Intel SNB/IVB/HSW/CRW/BWL MCHBAR
|  | Offset 4400: | 6B 71 86 15 84 41 33 08 14 11 EF B0 54 DD 5A 0B
|  | Offset 4410: | 07 10 00 00 0B D5 00 00 44 0D 01 00 00 00 00 00
|  | Offset 4420: | 00 20 10 00 28 00 00 00 00 00 17 00 00 00 00 00
|  | PCI-8086-1604: | Intel SNB/IVB/HSW/CRW/BWL MCHBAR
|  | Offset 4680: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 4690: | 80 00 01 00 FF 98 00 00 60 18 D0 6C 58 04 00 00
|  | Offset 46A0: | 01 00 00 00 00 82 00 69 00 00 00 00 00 00 00 00
|  | PCI-8086-1604: | Intel SNB/IVB/HSW/CRW/BWL MCHBAR
|  | Offset 4800: | 00 00 00 00 00 00 03 00 00 00 00 08 00 00 00 08
|  | Offset 4810: | 00 00 00 08 00 00 00 08 00 00 00 08 00 00 00 08
|  | PCI-8086-1604: | Intel SNB/IVB/HSW/CRW/BWL MCHBAR
|  | Offset 4A80: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 4A90: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | PCI-8086-1604: | Intel SNB/IVB/HSW/CRW/BWL MCHBAR
|  | Offset 5000: | 24 00 00 00 10 00 60 00 10 00 60 00 00 00 60 00
|  | Offset 5010: | 00 00 00 00 10 00 00 00 00 00 00 00 00 00 00 00
|  | PCI-8086-1604: | Intel SNB/IVB/HSW/CRW/BWL MCHBAR
|  | Offset 5880: | 60 00 00 00 03 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 5890: | FF FF 00 00 FF FF 00 00 FF FF 00 00 FF FF 00 00
|  | Offset 58A0: | 00 00 00 00 01 00 00 00 B6 38 00 00 00 00 00 00
|  | Offset 58B0: | 00 00 00 00 00 00 00 00 00 00 00 00 7F 00 00 00
|  | Offset 58C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 58D0: | FF FF 00 00 FF FF 00 00 FF FF 00 00 FF FF 00 00
|  | Offset 58E0: | 00 00 00 00 DE 00 54 00 00 00 00 00 00 00 00 00
|  | Offset 58F0: | 28 00 00 00 00 00 00 00 00 00 00 00 00 00 00 1C
|  | Offset 5900: | 00 00 00 18 00 00 00 09 00 00 00 00 00 00 00 00
|  | Offset 5910: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 5920: | 07 00 00 00 0B 00 00 00 74 02 B2 01 56 16 01 00
|  | Offset 5930: | 78 00 00 00 00 00 00 00 03 0E 0A 00 16 B9 C7 02
|  | Offset 5940: | 00 00 00 00 12 50 DA 00 00 12 00 00 00 00 00 00
|  | Offset 5950: | 00 00 00 00 00 00 18 00 00 16 01 F3 2B 05 05 00
|  | Offset 5960: | E6 3F 03 00 32 9C D6 9A B3 36 86 77 2E 04 62 81
|  | Offset 5970: | 84 14 60 2E 76 E9 55 04 2E 00 00 00 2E 00 00 00
|  | Offset 5980: | 2A 00 00 00 57 5E 90 F5 00 00 00 00 00 00 00 00
|  | Offset 5990: | 00 00 00 00 FF 00 00 00 12 06 06 00 00 00 69 00
|  | Offset 59A0: | 78 80 DD 00 C8 80 42 00 00 00 00 00 00 00 00 00
|  | Offset 59B0: | 00 01 00 00 14 14 10 40 1C 27 4F 1C 00 00 00 00
|  | Offset 59C0: | 00 08 3F 88 00 00 00 00 00 00 00 00 00 00 00 00
|  | PCI-8086-1604: | Intel SNB/IVB/HSW/CRW/BWL MCHBAR
|  | Offset 5E00: | 06 00 00 00 06 00 00 00 10 00 00 00 00 00 00 00
|  | Offset 5E10: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

Debug - Video BIOS

|  | C000:0000 | ................................................................
|  | C000:0040 | ................................................................
|  | C000:0080 | ................................................................
|  | C000:00C0 | ................................................................
|  | C000:0100 | ................................................................
|  | C000:0140 | ................................................................
|  | C000:0180 | ................................................................
|  | C000:01C0 | ................................................................
|  | C000:0200 | ................................................................
|  | C000:0240 | ................................................................
|  | C000:0280 | ................................................................
|  | C000:02C0 | ................................................................
|  | C000:0300 | ................................................................
|  | C000:0340 | ................................................................
|  | C000:0380 | ................................................................
|  | C000:03C0 | ................................................................

Debug - Unknown

|  | ACPI | LPIT: Unknown
|  | BIOS | Unknown
|  | Monitor ID | CMN15BE: Универсальный монитор PnP [NoDB]
|  | Monitor Model | CMN
|  | Monitor Vendor | N156BGE-E31
|  | NIC PHY | Unknown (FFFF-FFFF)
|  | Optical | MATSHITA DVD-RAM UJ8HC
|  | PCI/AGP | 8086-1616 [SubSys: 1025-0940]: Intel(R) HD Graphics 5500 [8086-1616] [NoDB]
|  | PnP | INT3432: Intel(R) Serial IO I2C Host Controller — 9CE1 [NoDB]
|  | PnP | INT3433: Intel(R) Serial IO I2C Host Controller — 9CE2 [NoDB]
|  | PnP | INT3437: Intel(R) Serial IO GPIO Host Controller — INT3437 [NoDB]
|  | PnP | SYN1B7E: Устройство HID на шине I2C [NoDB]

The names of actual companies and products mentioned herein may be the trademarks of their respective owners.